1. Кто отвечает за данные

Сайт werch.games и игру WERCH (дальше — «мы») предоставляет [ВЛАДЕЛЕЦ: проверить: имя или название организации, адрес]. Он же отвечает за обработку персональных данных (по GDPR — «контролёр»).

Вопросы о данных: [ВЛАДЕЛЕЦ: проверить: контактный e-mail]. Страна оператора и применимое право: [ВЛАДЕЛЕЦ: проверить: страна].

2. Коротко

• Играть можно только с аккаунтом, а для аккаунта нужна почта (или вход через Google). Гостевого режима нет.
• Вся валюта в игре виртуальная. Реальные деньги, номера карт и кошельков мы не принимаем и не храним.
• Мы не продаём данные, не показываем рекламу и не подключаем сторонних счётчиков и аналитики.
• IP-адрес игрока в базу данных не записывается: из него вычисляются только страна, регион и город.
• Свои данные можно выгрузить, а аккаунт — удалить прямо в профиле.

3. Какие данные мы собираем

Чего мы не собираем

Настоящее имя, телефон, адрес, документы, данные банковских карт и криптокошельков. Поля «E-mail кошелька» и «Куда вывести» в демо-кассе на сервер не отправляются. Точное местоположение с кнопки «Показать меня точнее» на карте «Наши сервера» вычисляется только в твоём браузере и только с твоего разрешения — на сервер оно не уходит.

4. IP-адрес и примерная локация

• Без IP-адреса сайт не может ответить твоему браузеру. В базу данных игроков IP не записывается.
• Когда ты пользуешься игрой, сервер не чаще раза в 6 часов определяет по IP страну, регион и город с помощью локальной базы geoip-lite — прямо на нашем сервере, без запросов к внешним сервисам — и сохраняет только эти значения и время определения.
• Карта «Наши сервера» по IP рисует луч к твоему примерному городу; этот расчёт не сохраняется.
• IP временно хранится в памяти сервера для ограничения частоты запросов (окна до 1 часа) и отправки писем с кодами (счётчик писем с одного IP — до перезапуска сервера) и попадает в технические журналы (логи) сервера. [ВЛАДЕЛЕЦ: проверить: срок хранения логов — сейчас ротация не настроена, логи живут до пересоздания контейнера при обновлении сервера]
• У администраторов IP-адрес входа в админ-панель записывается в журнал действий администрации.

5. Cookies и хранилище браузера

Мы ставим только необходимые cookies — рекламных и аналитических нет.

В хранилище браузера (localStorage) игра запоминает принятую версию условий, язык, тему, шрифт, громкость звука и музыки, скорость спуска, выбранную субмарину и другие настройки интерфейса. Эти данные остаются на твоём устройстве и на сервер не отправляются; стереть их можно в настройках браузера.

6. Что видят другие и администрация

Все посетители сайта, даже без входа

• Таблица лидеров — топ-20 игроков: ник, аватар, оформление ника и баланс виртуальной валюты.
• Страница проверки завершённого раунда — любому, у кого есть ссылка на неё: сиды, ход раунда и выплата, без ника и почты. На этом построена проверка честности.

Игроки с аккаунтом

• Публичный профиль: ник, аватар, оформление, дата регистрации, число игр, лучший выигрыш, рекордная глубина, счёт дуэлей и баттлов, последние матчи с никами соперников.
• Поиск по нику и коду игрока.

Друзья

• Сообщения, которые ты им пишешь, текстовый чат и голос в дуэлях и звонках.
• Уведомления о твоих заявках, вызовах и переводах — с твоим ником.
• Соперник по дуэли видит в реальном времени твою глубину и состояние субмарины.

Никогда не показываем другим игрокам

Почту, локацию, IP-адрес и журнал операций. Баланс виден другим, только если ты в топ-20 таблицы лидеров.

Администрация

В админ-панели видит почту, ник, баланс, число раундов, примерную локацию, дату регистрации, журнал операций и заявки кассы. Может блокировать аккаунты, корректировать баланс, выдавать титулы и удалять аккаунты; её действия пишутся в журнал. Экрана для чтения личных сообщений в админ-панели нет, но технический доступ к базе данных есть у тех, кто обслуживает сервер. [ВЛАДЕЛЕЦ: проверить: кто входит в администрацию]

7. Звонки и чаты

• Голосовые звонки друзьям и голос в дуэлях работают по технологии WebRTC: звук идёт напрямую между браузерами, через наш сервер не проходит и не записывается. Сервер только пересылает служебные сообщения для соединения и не сохраняет их.
• Чтобы соединиться, браузер обращается к STUN-серверам Google (stun.l.google.com), а собеседник технически может узнать твой IP-адрес — так устроен WebRTC. Голос включается только между друзьями, только после твоего действия (звонок, приём звонка, микрофон) и с разрешения браузера на микрофон.
• Текстовый чат и смайлики в дуэли пересылаются через сервер и не сохраняются.
• Личные сообщения (чат с другом) сохраняются — см. разделы 3 и 9.

8. Сторонние сервисы

Мы не продаём данные и не передаём их рекламодателям. Для работы сайта используются:

• Хостинг-провайдер — сервер, база данных и резервные копии: [ВЛАДЕЛЕЦ: проверить: провайдер и страна размещения сервера].
• Google: отправка писем с кодами через почтовый сервис Google — он обрабатывает адрес получателя и текст письма [ВЛАДЕЛЕЦ: проверить: какой почтовый сервис используется]; вход через Google — если ты его выбираешь; шрифты Google Fonts — браузер загружает их с серверов Google, и Google видит твой IP-адрес; STUN-серверы для звонков (раздел 7). Google может обрабатывать данные за пределами ЕС/ЕЭЗ. [ВЛАДЕЛЕЦ: проверить: основание передачи данных и не перейти ли на шрифты с нашего сервера]
• Государственные органы — только если этого требует закон.

9. Сроки хранения

10. Твои права: доступ, выгрузка, удаление

В зависимости от страны (в ЕС/ЕЭЗ — по GDPR) ты вправе узнать, какие данные о тебе есть, и получить их копию; исправить их; удалить; ограничить обработку или возразить против неё; получить данные в машиночитаемом виде; отозвать согласие; пожаловаться в надзорный орган по защите данных.

Как это сделать

• Посмотреть и исправить. Ник, аватар, пароль и клиентский сид меняются в профиле; история операций — в кассе, вкладка «История».
• Выгрузить. В профиле, раздел «Мои данные», — «Скачать мои данные» (не чаще 3 раз в час): файл JSON со всем, что сервер хранит о твоём аккаунте. Это профиль (почта, ник, аватар, оформление, код игрока, дата регистрации, принятая версия условий, примерная локация, клиентский сид), баланс, заряды бустеров и косметика, журнал операций, раунды (серверные сиды — только у завершённых раундов), друзья, дуэли и баттлы, уведомления, твои личные сообщения и заявки кассы. О других игроках в файле — только id и ник; чужие сообщения и их превью в уведомлениях не выгружаются.
• Удалить аккаунт. В профиле, раздел «Мои данные», — «Удалить аккаунт», с подтверждением паролем. Если пароля нет (вход через Google), сначала задай его через «Забыл пароль?» на экране входа. Пока идёт раунд, дуэль или баттл или ждёт ответа вызов на дуэль, удалить аккаунт нельзя — сначала доиграй, отмени или отклони вызов. Аккаунт администратора так не удаляется.
  Стирается: почта, ник (вместо него — «(удалён)»), аватар вместе с загруженным файлом картинки, пароль и примерная локация. Все сессии завершаются, аккаунт блокируется, и войти в него больше нельзя. Виртуальный баланс, заряды и косметика сгорают.
  Остаётся, но без почты и ника: раунды и журнал операций — для учёта и проверки честности; дуэли, уведомления, заявки кассы, код игрока и клиентский сид. Из списков друзей удалённый аккаунт пропадает, но записи о дружбе и личные сообщения остаются в базе, и у собеседников сохраняется переписка с тобой. В уведомлениях, уже отправленных другим игрокам (заявки, сообщения, итоги дуэлей), остаётся твой прежний ник — до их удаления по сроку из раздела 9. [ВЛАДЕЛЕЦ: проверить: удалять ли при удалении аккаунта личные сообщения и записи о дружбе]
• Всё остальное — письмом на [ВЛАДЕЛЕЦ: проверить: контактный e-mail]. Отвечаем в течение [ВЛАДЕЛЕЦ: проверить: срок; по GDPR — не дольше 1 месяца]. Можем попросить подтвердить, что аккаунт твой, — например, письмом с той же почты.

11. Правовые основания

Для игроков из ЕС/ЕЭЗ мы опираемся на:

• исполнение договора (Условия использования) — аккаунт, игра, виртуальный баланс, друзья, сообщения, звонки;
• законный интерес — безопасность, лимиты запросов, защита от мультиаккаунтов и фарма, технические логи, примерная локация для ограничений по странам;
• согласие — окно согласия при первом входе; доступ к микрофону и точной геолокации — через запрос браузера, отозвать можно в настройках браузера;
• юридическую обязанность — если закон требует хранить или передать данные.

[ВЛАДЕЛЕЦ: проверить: основания по праву своей страны]

12. Безопасность

Соединение — только по HTTPS (с HSTS). Пароли хранятся как хэши argon2id, коды из писем — только как хэши. Cookies подписаны и недоступны скриптам страницы. Действуют лимиты частоты запросов и писем. Сессия админ-панели отдельная и гаснет сразу при снятии прав. Ни одна система не защищена полностью; если утечка затронет тебя, мы сообщим [ВЛАДЕЛЕЦ: проверить: порядок уведомления; по GDPR — надзорному органу в течение 72 часов].

13. Возрастное ограничение

WERCH — только для совершеннолетних: 18+ или старше, если этого требует закон твоей страны. Мы сознательно не собираем данные детей; если узнаем, что аккаунт принадлежит несовершеннолетнему, удалим его.

14. Изменения политики

Мы можем обновлять эту политику — дата редакции указана вверху. О существенных изменениях сообщим в игре: окно согласия появится снова с новой версией.

См. также: Условия использования.

1. Who is responsible

The website werch.games and the game WERCH ("we") are provided by [ВЛАДЕЛЕЦ: проверить: name or organisation, address], who is also responsible for processing personal data (the "controller" under the GDPR).

Data questions: [ВЛАДЕЛЕЦ: проверить: contact e-mail]. Operator's country and governing law: [ВЛАДЕЛЕЦ: проверить: country].

2. In short

• You can only play with an account, and an account needs an e-mail address (or Google sign-in). There is no guest mode.
• All currency in the game is virtual. We do not accept or store real money, card numbers or wallet details.
• We do not sell data, show ads or use third-party trackers or analytics.
• Players' IP addresses are not written to the database: only the country, region and city derived from them are.
• You can export your data and delete your account right in your profile.

3. What data we collect

What we do not collect

Your real name, phone number, postal address, ID documents, bank card or crypto wallet details. The "Wallet e-mail" and "Withdraw to" fields in the demo cashier are not sent to the server. Your precise location from the "Show me precisely" button on the "Our servers" map is computed only in your browser and only with your permission — it is never sent to the server.

4. IP address and approximate location

• The site cannot answer your browser without your IP address. IP addresses are not written to the players' database.
• While you use the game, at most once every 6 hours the server looks up your country, region and city from your IP using the local geoip-lite database — directly on our server, without calling external services — and stores only these values and the lookup time.
• The "Our servers" map uses your IP to draw a beam to your approximate city; this calculation is not stored.
• Your IP is kept in the server's memory for request rate limits (windows of up to 1 hour) and for the code e-mail limit (the per-IP e-mail counter — until the server restarts), and appears in the server's technical logs. [ВЛАДЕЛЕЦ: проверить: log retention — no rotation is configured at the moment; logs live until the container is recreated on a server update]
• For administrators, the IP address of each admin-panel sign-in is written to the administration's audit log.

5. Cookies and browser storage

We only set strictly necessary cookies — there are no advertising or analytics cookies.

In browser storage (localStorage) the game remembers the accepted terms version, language, theme, font, sound and music volume, descent speed, selected submarine and other interface settings. This stays on your device and is not sent to the server; you can clear it in your browser settings.

6. What others and the administration see

All visitors, even without signing in

• The leaderboard — top 20 players: nickname, avatar, nickname styling and virtual balance.
• The verification page of a finished round — to anyone who has its link: seeds, the course of the round and the payout, without nickname or e-mail. Fairness verification is built on this.

Players with an account

• Public profile: nickname, avatar, styling, registration date, games played, best win, record depth, duel and battle record, recent matches with opponents' nicknames.
• Search by nickname and player code.

Friends

• Messages you send them, text chat and voice in duels and calls.
• Notifications about your friend requests, challenges and transfers — with your nickname.
• Your duel opponent sees your depth and submarine state in real time.

Never shown to other players

Your e-mail, location, IP address and transaction log. Your balance is visible to others only if you are in the top 20 of the leaderboard.

The administration

In the admin panel it sees e-mail, nickname, balance, number of rounds, approximate location, registration date, transaction log and cashier requests. It can ban accounts, adjust balances, grant titles and delete accounts; its actions are written to an audit log. The admin panel has no screen for reading direct messages, but the people who maintain the server have technical access to the database. [ВЛАДЕЛЕЦ: проверить: who belongs to the administration]

7. Calls and chats

• Voice calls with friends and voice in duels use WebRTC: audio goes directly between browsers, never passes through our server and is not recorded. The server only relays connection-setup messages and does not store them.
• To connect, your browser contacts Google STUN servers (stun.l.google.com), and the other person can technically learn your IP address — this is how WebRTC works. Voice is only possible between friends, only after your own action (calling, answering, microphone) and with your browser's microphone permission.
• Duel text chat and emoji reactions are relayed through the server and are not stored.
• Direct messages (friend chat) are stored — see sections 3 and 9.

8. Third-party services

We do not sell data or share it with advertisers. The site relies on:

• Hosting provider — server, database and backups: [ВЛАДЕЛЕЦ: проверить: provider and server location].
• Google: sending code e-mails through Google's mail service, which processes the recipient address and the e-mail text [ВЛАДЕЛЕЦ: проверить: which mail service is used]; Google sign-in, if you choose it; Google Fonts — your browser loads fonts from Google's servers, so Google sees your IP address; STUN servers for calls (section 7). Google may process data outside the EU/EEA. [ВЛАДЕЛЕЦ: проверить: transfer basis, and whether to self-host the fonts]
• Public authorities — only where the law requires it.

9. Retention

10. Your rights: access, export, deletion

Depending on your country (in the EU/EEA under the GDPR) you have the right to know what data we hold about you and get a copy; to correct it; to delete it; to restrict or object to processing; to receive your data in a machine-readable format; to withdraw consent; and to complain to a data protection authority.

How

• View and correct. Nickname, avatar, password and client seed can be changed in your profile; your transaction history is in the cashier, "History" tab.
• Export. In your profile, "My data" section — "Download my data" (at most 3 times per hour): a JSON file with everything the server stores about your account. That is your profile (e-mail, nickname, avatar, styling, player code, registration date, accepted terms version, approximate location, client seed), balance, booster charges and cosmetics, the transaction log, rounds (server seeds only for finished rounds), friends, duels and battles, notifications, your own direct messages and cashier requests. About other players the file contains only their id and nickname; their messages and the message previews in your notifications are not exported.
• Delete your account. In your profile, "My data" section — "Delete account", confirmed with your password. If you have no password (Google sign-in), first set one via "Forgot password?" on the sign-in screen. While a round, duel or battle is in progress or a duel challenge is awaiting an answer, the account cannot be deleted — finish playing, or cancel or decline the challenge first. An administrator account cannot be deleted this way.
  Erased: your e-mail, nickname (replaced with "(удалён)"), avatar together with the uploaded picture file, password and approximate location. All sessions end, the account is blocked and can no longer be signed into. The virtual balance, charges and cosmetics are forfeited.
  Kept, but without e-mail or nickname: rounds and the transaction log — for accounting and fairness verification; duels, notifications, cashier requests, the player code and client seed. The deleted account disappears from friend lists, but friendship records and direct messages stay in the database, and the people you talked to keep their conversation with you. Notifications already sent to other players (friend requests, messages, duel results) keep your former nickname until they are removed under section 9. [ВЛАДЕЛЕЦ: проверить: whether to delete direct messages and friendship records on account deletion]
• Anything else — write to [ВЛАДЕЛЕЦ: проверить: contact e-mail]. We reply within [ВЛАДЕЛЕЦ: проверить: period; under the GDPR no longer than 1 month]. We may ask you to confirm the account is yours, for example by writing from the same e-mail address.

11. Legal bases

For players in the EU/EEA we rely on:

• performance of a contract (the Terms of Use) — account, game, virtual balance, friends, messages, calls;
• legitimate interests — security, rate limits, prevention of multi-accounting and farming, technical logs, approximate location for country restrictions;
• consent — the consent dialog on first visit; microphone and precise geolocation access through your browser's prompt, which you can revoke in your browser settings;
• legal obligation — where the law requires us to keep or disclose data.

[ВЛАДЕЛЕЦ: проверить: legal bases under the applicable law]

12. Security

Connections use HTTPS only (with HSTS). Passwords are stored as argon2id hashes and e-mail codes only as hashes. Cookies are signed and not accessible to page scripts. Request and e-mail rate limits apply. The admin-panel session is separate and ends immediately when admin rights are removed. No system is perfectly secure; if a breach affects you, we will notify you [ВЛАДЕЛЕЦ: проверить: notification procedure; under the GDPR the authority within 72 hours].

13. Age restriction

WERCH is for adults only: 18+ or older if the law of your country requires it. We do not knowingly collect children's data; if we learn that an account belongs to a minor, we will delete it.

14. Changes to this policy

We may update this policy — the version date is shown at the top. We will announce significant changes in the game: the consent dialog will appear again with the new version.

See also: Terms of Use.