ПРАВОВАЯ ИНФОРМАЦИЯ
Политика конфиденциальности
Редакция от 15 октября 2026 года. Действует для сайта и плагина DarkCore.
1. Оператор и обращения
Оператор DarkCore — DarkFire (публичное имя), Украина. Для вопросов о данных и осуществления прав обратитесь к Discord darkfire1407 через сообщество DarkCore. Политика описывает фактическую обработку и не отменяет обязательные требования закона.
2. Данные аккаунта и операций
При входе через Discord получаем идентификатор аккаунта, имя, аватар и результат проверки членства в требуемом сообществе. OAuth запрашивает scope identify; адрес электронной почты, пароль Discord, сообщения и список всех ваших серверов для работы DarkCore не запрашиваются. Используются данные сессий, роль и блокировка, время активности, баланс тиров, хеши ваучеров, активации, покупки, AppID, библиотека, отзывы доступа, попытки скачивания и административный аудит.
Техническая обработка включает время и состояние запросов, безопасные категории ошибок и ограничения частоты. Cloudflare получает сетевые сведения, включая IP-адрес и параметры HTTPS-запроса; приложение использует хешированные идентификаторы счётчиков ограничения частоты. Данные, позволяющие связать события с аккаунтом или ПК, не объявляются анонимными.
3. Привязка ПК и токены
Плагин читает Windows MachineGuid и передаёт его по HTTPS серверу для проверки привязки. В базе DarkCore сохраняется HMAC-представление с серверным секретом, а не исходный MachineGuid. Пароли и коды Discord не передаются плагину. Сервер хранит хеши сессионных токенов и сведения об их сроке и отзыве; личный plugin-токен показывается пользователю при создании и на ПК хранится в session.bin, зашифрованном Windows DPAPI для текущего пользователя.
4. Цели и основания
Данные нужны для входа, проверки текущего членства, привязки ПК, предоставления выбранных функций, учёта ключей и библиотеки, возвратов, синхронизации, предотвращения злоупотреблений, безопасности и обработки обращений. Основания определяются применимым законом: исполнение отношений по использованию сервиса, согласие там, где оно требуется, установленные законом обязанности и законные интересы безопасности с учётом прав пользователя. Данные не используются для произвольных несвязанных целей.
5. Хранение и внешние получатели
Сайт и API работают на Cloudflare Pages/Workers, база — Cloudflare D1. Discord обрабатывает вход и проверку членства. GitHub используется для поставки и обновления компонентов; Steam и его CDN — для сведений об играх и изображений. При обращении к поставщикам игровых файлов сервер передаёт необходимые идентификаторы игр; DarkCore не передаёт им личный plugin-токен или Discord-токен пользователя.
Установленные сторонние компоненты, включая Millennium и нативную интеграцию Steam, могут самостоятельно обращаться к внешним сервисам обновления, таблиц совместимости и игровых метаданных; не все их запросы проходят через API DarkCore. При прямой загрузке изображений и обновлений внешний получатель видит сетевые сведения соединения. Такие системы могут находиться за пределами Украины и иметь собственные сроки и правила обработки. Сведения о получателях предоставляются по обращению в предусмотренном законом объёме; скрытие технического маршрута не делает обработку анонимной.
6. Данные на ПК и cookies
На ПК плагин хранит токен, локальный реестр installed.json с AppID, путями и SHA-256 установленных файлов, журнал незавершённой покупки, краткие статусы и необходимые данные восстановления. Lua/manifest устанавливаются в соответствующие каталоги Steam. Скачанный игровой архив обрабатывается в памяти; временная резервная копия файловой транзакции удаляется после успешного завершения или восстановления. Локальные файлы и память доступны владельцу ПК, поэтому запрет их чтения или копирования не гарантируется.
Сайт использует необходимые HttpOnly cookies входа и OAuth; в HTTPS они имеют Secure и SameSite=Lax. В текущую поставку DarkCore не включены рекламные трекеры, запись экрана или отдельная система аналитики посещений. Сторонние платформы и компоненты могут обрабатывать технические события по своим правилам.
7. Сроки, удаление и безопасность
Аккаунт, библиотека и учёт операций хранятся, пока они необходимы для предоставления доступа, безопасности, разрешения споров и обязательных требований закона. Истёкшие сессии и временные технические записи очищаются по правилам сервиса; единый автоматический срок удаления всех данных не обещается. Можно направить запрос об удалении или исправлении оператору. Удаление из рабочей базы не означает мгновенное уничтожение копий у внешних получателей, в инфраструктурных резервных копиях или законно сохраняемых журналах.
Применяются HTTPS, проверка доступа и членства, разделение прав, защита токенов и ограничения запросов. Абсолютная защита от всех рисков не гарантируется. Защищайте Discord-аккаунт и ПК, не публикуйте токен и не передавайте его третьим лицам. Это не исключает ответственность оператора за собственное нарушение законодательства о данных.
8. Ваши права и изменения
В пределах применимого закона вы вправе узнать об обработке и её целях, получить доступ к своим данным, требовать исправления, возражать против незаконной обработки, требовать удаления при наличии оснований и отозвать согласие для основанной на нём обработки. Для исполнения запроса может потребоваться разумная проверка личности. Отзыв согласия может сделать отдельные функции недоступными и не отменяет законность предшествующей обработки. Можно обратиться к Уполномоченному Верховной Рады Украины по правам человека или в суд.
Существенные изменения обработки публикуются в новой редакции с датой и применяются с соблюдением обязательных требований закона. Закон Украины «О защите персональных данных» и иные применимые обязательные нормы имеют приоритет.