Политика конфиденциальностиPrivacy policy

Оператор персональных данных — [ФИО/наименование], ИНН [ИНН] (далее — «мы», Администрация VELA). Вопросы о данных: [email для вопросов о персональных данных].

Политика действует для игрового сервера VELA, сайта vela-multi.com и его поддоменов (вики, загрузки, голосовой чат), личного кабинета, пульта героя, лаунчера и Telegram-бота VELA. Регистрируясь, вы даёте отдельное согласие на обработку персональных данных.

The personal data operator is [full name / legal name], tax ID [INN] ("we", the VELA Administration). Data questions: [privacy e-mail].

This policy covers the VELA game server, the vela-multi.com site and its subdomains (wiki, downloads, voice chat), the account page, the hero remote, the launcher and the VELA Telegram bot. When registering, you give a separate consent to personal data processing.

• Аккаунт: логин, адрес почты (подтверждён или нет), пароль — только в виде хеша, дата регистрации и последнего входа, уровень доступа.
• Технические данные: IP-адрес при входе в игру, на сайт и в кабинет; идентификатор оборудования (HWID), если его передаёт игровой клиент; браузер и система (user-agent) сеансов кабинета; время действий.
• Telegram — только если вы привязали бота: идентификатор чата, язык и настройки уведомлений.
• Игровые данные: персонажи, предметы, кланы, торговые операции, сообщения игровых чатов, журнал покупок в Лавке Велы, действия на пульте и в кабинете.
• Пожертвования: номер платежа у платёжного сервиса, сумма, дата, статус и аккаунт. Номер карты и другие платёжные реквизиты мы не получаем и не храним — их обрабатывает платёжный сервис по своей политике.
• Обращения в поддержку: то, что вы нам написали, и ваш контакт для ответа.
• Голосовой чат передаётся в реальном времени через наш сервер голоса и не записывается.

Мы не собираем паспортные данные, телефон, адрес и геолокацию.

• Account: login, e-mail address (confirmed or not), password — only as a hash, registration and last sign-in dates, access level.
• Technical data: IP address when entering the game, the site and the account page; hardware ID (HWID) if the game client sends it; browser and OS (user agent) of account sessions; action times.
• Telegram — only if you linked the bot: chat ID, language and notification settings.
• Game data: characters, items, clans, trades, game chat messages, the Vela Shop purchase log, actions in the remote and the account page.
• Donations: the payment number at the payment service, amount, date, status and account. We never receive or store card numbers or other payment details — the payment service handles them under its own policy.
• Support requests: what you wrote to us and your contact for the reply.
• Voice chat is relayed in real time through our voice server and is not recorded.

We don't collect passport data, phone numbers, addresses or geolocation.

• Дать вам играть: аккаунт, вход, персонажи, кабинет и пульт героя (исполнение соглашения).
• Подтвердить регистрацию, восстановить доступ, прислать код входа и уведомления — на почту или в Telegram.
• Защитить аккаунты и игру: ограничение попыток входа, поиск ботов, взломов, мошенничества и обхода лимита окон.
• Зачислить Монеты Велы за пожертвования, разобрать споры по платежам и возвратам.
• Отвечать в поддержке и разбирать жалобы и апелляции.
• Выполнять требования закона.

Мы не продаём данные, не используем их для рекламы и не принимаем на их основе решений, которые влекут для вас юридические последствия, без участия человека.

• Let you play: account, sign-in, characters, the account page and the hero remote (performing the terms).
• Confirm registration, restore access, send sign-in codes and notifications by e-mail or Telegram.
• Protect accounts and the game: sign-in attempt limits, detecting bots, hacks, scams and window-limit bypassing.
• Credit Coins of Vela for donations and settle payment and refund disputes.
• Answer support requests and review complaints and appeals.
• Comply with the law.

We don't sell data, don't use it for advertising and don't make decisions with legal effect on you without human involvement.

Только тем, без кого сервис не работает, и только нужное им:

• Хостинг [название хостера, страна] — на его серверах работают игра и сайт.
• Cloudflare (США) — защита и доставка сайта: видит IP-адрес и запросы к сайту.
• Платёжный сервис [название] — при пожертвовании; данные, которые вы вводите на его странице, обрабатывает он сам.
• Почтовый сервис [название] — отправка писем подтверждения и сброса пароля.
• Telegram — если вы привязали бота: сообщения бота идут через Telegram.
• ИИ-сервис [Anthropic / OpenAI, США] — тексты вопросов к ИИ-собеседникам в игре, сообщения персонажам под управлением ИИ и события для Хроники. Мы передаём только текст и нужный игровой контекст (например, имя и уровень героя) — без логина, почты, IP и пароля.
• Хранилище резервных копий [название, страна] — только зашифрованные копии.
• Органы власти — только по законному требованию.

Часть этих сервисов находится за пределами [страна оператора], поэтому возможна трансграничная передача данных. [Уточнить: где размещены серверы с базой, уведомление о трансграничной передаче.]

Only with those the service can't run without, and only what they need:

• Hosting [hosting provider, country] — the game and the site run on its servers.
• Cloudflare (USA) — protection and delivery of the site: sees IP addresses and requests to the site.
• Payment service [name] — when you donate; what you enter on its page is processed by the service itself.
• E-mail service [name] — confirmation and password reset letters.
• Telegram — if you linked the bot: the bot's messages travel through Telegram.
• AI service [Anthropic / OpenAI, USA] — questions to in-game AI companions, messages to AI-driven characters and events for the Chronicle. We send only the text and the game context needed (such as a hero's name and level) — no login, e-mail, IP or password.
• Backup storage [name, country] — encrypted copies only.
• Authorities — only on a lawful request.

Some of these services are outside [operator's country], so data may be transferred across borders. [To check: where the database servers are, cross-border transfer notice.]

• __Host-vela_cab — cookie сеанса личного кабинета. Ставится только после входа, недоступна скриптам страниц, живёт до 60 дней (14 дней без активности). Без неё кабинет не работает.
• Хранилище браузера: выбранный язык сайта (vela-lang), токен пульта героя после привязки кодом из игры (vela-pult-token), открытая вкладка кабинета на время сеанса браузера. Удаляются очисткой данных сайта в браузере.
• Аналитика (Яндекс Метрика, Google Analytics) сейчас выключена. Если мы её включим, то обновим эту политику и спросим согласия, где это требуется. Браузеры с Do Not Track или Global Privacy Control счётчики не загружают.
• Шрифты сайта загружаются с Google Fonts — сервер Google видит IP-адрес посетителя.

• __Host-vela_cab — the account page session cookie. Set only after you sign in, not readable by page scripts, lives up to 60 days (14 days idle). The account page doesn't work without it.
• Browser storage: the chosen site language (vela-lang), the hero remote token after linking with a code from the game (vela-pult-token), the open account page tab for the browser session. Cleared by clearing the site's data in your browser.
• Analytics (Yandex Metrica, Google Analytics) is currently off. If we turn it on, we will update this policy and ask for consent where required. Browsers sending Do Not Track or Global Privacy Control never load the counters.
• Fonts of the site load from Google Fonts — Google's server sees the visitor's IP address.

• Сайт и кабинет работают только по HTTPS. Пароли хранятся в виде хеша; токены ссылок и сеансов — только в виде хешей.
• Лимиты попыток входа и регистрации, код входа из Telegram по желанию, уведомления о смене пароля и почты.
• База доступна только внутри сервера, доступ к серверу — по ключу; копии вне сервера зашифрованы.
• Доступ к данным игроков есть только у Администрации и ГМов — в объёме, нужном для поддержки и порядка.

Если мы узнаем об утечке, которая затрагивает ваши данные, сообщим вам и, где это требуется законом, уполномоченному органу.

• The site and the account page work over HTTPS only. Passwords are stored as hashes; link and session tokens only as hashes.
• Limits on sign-in and registration attempts, an optional Telegram sign-in code, notices about password and e-mail changes.
• The database is reachable only inside the server, server access is by key; off-site copies are encrypted.
• Only the Administration and GMs can access player data, to the extent needed for support and order.

If we learn of a breach affecting your data, we will tell you and, where the law requires, the competent authority.

• Узнать, какие ваши данные мы храним, и получить их копию.
• Исправить данные: почту и пароль — в личном кабинете, остальное — через поддержку.
• Отвязать Telegram в кабинете в любой момент.
• Отозвать согласие и удалить аккаунт. Без данных аккаунта играть нельзя, поэтому отзыв согласия означает удаление аккаунта; журнал пожертвований храним в течение срока из раздела 4.
• Пожаловаться в уполномоченный орган по защите персональных данных (в России — Роскомнадзор).

Запросы — на [email для вопросов о персональных данных] с почты, привязанной к аккаунту, или через привязанный Telegram (так мы убедимся, что пишет владелец). Отвечаем в течение 10 рабочих дней.

• Learn what data of yours we keep and get a copy.
• Correct your data: e-mail and password in the account page, the rest via support.
• Unlink Telegram in the account page at any time.
• Withdraw consent and delete the account. The game can't be played without account data, so withdrawing consent means deleting the account; the donation log is kept for the period in section 4.
• Complain to the data protection authority (in Russia, Roskomnadzor).

Send requests to [privacy e-mail] from the e-mail linked to the account, or via the linked Telegram (this is how we know the owner is writing). We answer within 10 business days.

Сервер рассчитан на игроков от [14] лет. Если вы родитель и считаете, что ребёнок младше зарегистрировался без вашего ведома, напишите нам — удалим аккаунт.

The server is meant for players aged [14] and over. If you are a parent and believe a younger child registered without your knowledge, write to us and we will delete the account.

Новая редакция политики публикуется на этой странице с датой; о существенных изменениях сообщаем в новостях. Вопросы — [email для вопросов о персональных данных] или поддержка.

A new version of the policy is published on this page with a date; we announce material changes in the news. Questions: [privacy e-mail] or support.