Конфиденциальность

Что собирается

Чтобы продать вам корону: адрес электронной почты, выбранное отображаемое имя и запись о самом владении, какое корону, сколько заплачено, когда и номер заказа у платёжного провайдера.

Чтобы карта оставалась честной: солёный односторонний хеш вашего IP-адреса в открытых вами бронированиях и счётчик просмотров страниц. Хеш нельзя превратить обратно в адрес; он существует, чтобы скрипт, открывающий тысячу бронирований, можно было увидеть и остановить.

Чтобы отдать бесплатное корону: короткий код, отправленный вам по почте и хранящийся только в виде хеша до использования или истечения срока, и проверка на робота Cloudflare Turnstile, которая видит только ваш IP-адрес. Бесплатное корону без такого шага позволяет одному скрипту забрать всю карту за ночь.

Пока платные перехваты закрыты: если вы просите сообщить об открытии — ваш адрес почты, какую корону вы хотели, цена на кнопке в тот момент, язык и, если указали, ваш социальный профиль. Эта запись ничего не даёт — она не резервирует ни корону, ни цену — и нужна, чтобы написать вам один раз и посчитать спрос. Попросите — удалим.

Что никогда не доходит до этого сайта

Номера карт, сроки действия, коды безопасности и платёжные адреса. Оплата принимается на страницах Dodo Payments; сюда приходят только номер заказа, сумма и подтверждение того, что платёж прошёл.

Что публикуется

Отображаемое имя, уплаченная сумма, город и корону, а также время смены владельца. В этом и состоит продукт: публичная доска того, кто чем владеет и во сколько это обошлось. Она видна всем и остаётся в истории города после того, как корону у вас перехватили.

Адрес электронной почты не публикуется никогда и другим пользователям не показывается.

Где хранится и кто ещё видит

В базе данных PostgreSQL, размещённой Supabase во Франкфурте, Германия. Сам сайт работает на Vercel. Платежи и выставление счетов ведёт Dodo Payments как продавец записи. Письма с кодом подтверждения отправляет Resend, он получает ваш адрес и текст письма. Проверку на робота при бесплатной заявке выполняет Cloudflare Turnstile, который получает ваш IP-адрес.

Этими пятью список обработчиков исчерпывается. Ничего не продаётся, не сдаётся в аренду и не передаётся для рекламы; рекламных и отслеживающих файлов cookie на сайте нет.

На каком основании это хранится

По GDPR и турецкому закону KVKK: почта, имя и запись о владении обрабатываются для исполнения договора, который вы заключили при оплате. Хеш IP и счётчики просмотров обрабатываются на основании законного интереса, не дать скриптам смести карту и понимать, читает ли её кто-нибудь.

Сколько хранится и как удалить

История владения хранится бессрочно: это публичная запись о том, кто чем владел, и удаление строк из неё сделало бы доску лживой. Хеши IP и записи о просмотрах хранятся 12 месяцев.

Чтобы посмотреть, исправить или удалить данные о себе, напишите на hello@outcity.lol. Почта и данные учётной записи удаляются по запросу. Прошлые записи в публичной истории остаются под тем именем, которое показывалось тогда; если это имя вас идентифицирует и вы хотите его сменить, скажите, и оно будет заменено нейтральным.