К содержимому

Политика конфиденциальности

Редакция от 15 октября 2026 г.

1. Общие положения

1.1. Политика описывает, какие персональные данные собирает и как обрабатывает [ФИО оператора] (далее — «Оператор») при использовании сайта https://nodemp.com, лаунчера NodeMP, клиентского мода и каталога серверов (вместе — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Данные аккаунта обрабатываются для исполнения Пользовательского соглашения и на основании вашего согласия (https://nodemp.com/ru/legal/consent).

2. Какие данные мы обрабатываем

  • Аккаунт: имя пользователя, адрес электронной почты, пароль (хранится только в виде криптографического хеша), дата регистрации, роли, история смены имени.
  • Профиль: аватар, баннер, цвет баннера, текст «О себе», ссылки на Discord, YouTube, Twitch и GitHub — то, что вы указали сами. Эти данные видны всем на вашей публичной странице.
  • Привязанные аккаунты: идентификатор и имя в Discord, логин в GitHub — если вы их привязали.
  • Безопасность: секрет для двухфакторной аутентификации (если включена), сеансы и устройства входа — IP-адрес, примерное местоположение по IP, браузер, операционная система, время входа; журнал действий с аккаунтом.
  • Игра: серверы, на которые вы заходили, и время входа; имя, под которым вы играете. На публичной странице список серверов показывается без дат.
  • Владельцам серверов: ключи серверов, адрес, название, описание и ссылки сервера, которые сервер сообщает каталогу. Эти данные публичны.
  • Технические данные: IP-адрес, данные браузера и запросов к сайту, необходимые для его работы и защиты; случайный идентификатор браузера для подсчёта посетителей онлайн.

3. Зачем

  • создать аккаунт и пускать вас на сайт, в лаунчер и на серверы;
  • защищать аккаунты и Сервис: двухфакторная аутентификация, обнаружение подозрительных входов, борьба со спамом, читерством и атаками, исполнение блокировок;
  • отправлять служебные письма: подтверждение почты, сброс пароля, смена адреса;
  • показывать ваш профиль и список серверов, вести каталог;
  • отвечать на обращения;
  • выполнять требования закона.

Рекламных рассылок Оператор не ведёт.

4. Файлы cookie и локальное хранилище

Сайт использует только необходимые cookie: nmp_access и nmp_refresh — сеанс входа (HttpOnly, недоступны скриптам), nmp_lang — выбранный язык. В локальном хранилище браузера лежат случайный идентификатор nmp_visitor для подсчёта посетителей онлайн и отметка nmp_cookie_notice о том, что вы закрыли уведомление о cookie. Сторонних систем аналитики и рекламных cookie на сайте нет. Если отключить cookie в браузере, вход на сайт работать не будет.

5. Где хранятся данные и кому передаются

5.1. Сервис, включая базу данных, работает на серверах в Нидерландах: [хостинг-провайдер], Нидерланды. Это трансграничная передача данных; Нидерланды — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

5.2. Кроме того, данные обрабатываются с привлечением:

  • Resend, Inc. (США) — отправка служебных писем: получает адрес почты и текст письма;
  • Cloudflare, Inc. (США) — проверка форм от ботов (Turnstile): обрабатывает IP-адрес и технические данные браузера;
  • Discord Inc. и GitHub, Inc. (США) — только если вы сами привязываете эти аккаунты.

5.3. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.

6. Сроки хранения и защита

6.1. Данные аккаунта хранятся, пока существует аккаунт. Когда вы удаляете аккаунт, удаляются имя, почта, пароль, фото, роли и ваши серверы.

6.2. Сеансы входа с IP-адресом и устройством хранятся до 30 дней после последней активности сеанса. В журнале действий IP-адрес стирается через 12 месяцев после записи, через тот же срок — адрес почты и имя незавершённой регистрации. Сами записи (например, на каких серверах вы играли) хранятся дольше; при удалении аккаунта из них стираются имена и адреса почты.

6.3. Оператор защищает данные: шифрование соединений (HTTPS), хеширование паролей, разграничение доступа, журналирование действий.

7. Ваши права

Вы можете:

  • получить сведения о том, какие ваши данные обрабатываются;
  • исправить данные — большую часть можно изменить в разделе «Аккаунт»;
  • потребовать удалить данные или удалить аккаунт самостоятельно;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на [e-mail для обращений]. Оператор отвечает в течение 10 рабочих дней.

8. Изменения

Оператор может изменить Политику. Новая редакция публикуется на этой странице и действует с даты публикации.

9. Оператор

[ФИО оператора]. Адрес для обращений: [адрес для почтовых обращений]. E-mail: [e-mail для обращений].