Политика конфиденциальности

1. Общая информация

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие данные могут обрабатываться при использовании лаунчера ALauncher (далее — «Лаунчер») и связанных с ним сервисов: сайта, API и Telegram-канала.

Политика описывает обработку данных в Лаунчере. Базовая анонимная статистика использования (раздел 4.4) работает всегда и не отключается; расширенная диагностика включается только по желанию Пользователя.

2. Определения

Пользователь — любое лицо, устанавливающее, запускающее или иным образом использующее Лаунчер.
Технические данные — сетевые сведения, необходимые инфраструктуре для доставки HTTP-запросов; они не являются полями статистики ALauncher.
Локальные данные — данные, хранящиеся исключительно на устройстве Пользователя и не передаваемые Администрации.
Администрация — лица, разрабатывающие и администрирующие ALauncher и связанные с ним Сервисы.
Третьи стороны — внешние сервисы, не контролируемые Администрацией, включая, но не ограничиваясь: Modrinth, Telegram, Dropbox, Oracle, Mojang, Fabric.

3. Возрастные ограничения

Использование Лаунчера разрешено лицам, достигшим 13 лет. Лица младше 13 лет могут использовать Лаунчер только с согласия родителя или законного опекуна, который несёт ответственность за соблюдение настоящей Политики несовершеннолетним. Лаунчер не запрашивает возраст и не собирает целенаправленно данные о детях младше 13 лет. Если вы полагаете, что ребёнок использует Лаунчер в нарушение настоящего пункта, использование должно быть немедленно прекращено, а Локальные данные — удалены вручную из папки профиля приложения.

4. Категории данных, которые могут обрабатываться

Ниже перечислены конкретные категории данных для описанных функций. Новые виды сбора будут отдельно отражаться в этой Политике до их внедрения.

4.1 Данные, которые остаются только на устройстве Пользователя (Локальные данные)

Хранятся локально, в папке профиля приложения, и не передаются как статистика использования:

Аккаунты — ник и производный от него UUID (офлайн-алгоритм Minecraft). Пароль не запрашивается и не хранится.
Настройки — объём памяти, путь к Java, папка установки игры, разрешение окна, режим полного экрана.
Список установленных Модов — какие файлы установлены через Мастерскую, когда и с каким результатом проверки.
Кэш, журналы ошибок и иные данные, необходимые для работы Лаунчера.

4.2 Данные, которые передаются через API Администрации

При использовании соответствующих функций API получает:

SHA-1 хеш, имя файла и (если есть) ID проекта Modrinth — для проверки Модов на соответствие списку запрещённых модификаций; содержимое файла и ник Пользователя при этом не передаются;
запрос текущей версии Лаунчера — для проверки необходимости обновления;
при запросах к API сетевой хостинг может технически обрабатывать IP-адрес, время запроса и адрес конечной точки в рамках обычной доставки HTTP-запроса и собственных журналов инфраструктуры.

4.3 ALauncher Account

Регистрация ALauncher Account обязательна для использования Лаунчера: без аккаунта запуск игры в Лаунчере недоступен, а при следующем запуске Лаунчер предложит зарегистрироваться Пользователям, которые начали пользоваться им раньше. Регистрация и вход выполняются в браузере на сайте. Игровые файлы, сборки и миры хранятся на вашем устройстве и регистрацией не затрагиваются. Отдельно от игровых учётных записей обрабатываются адрес электронной почты, username, хэш пароля, имя профиля и описание; аватар (PNG, JPEG или WebP до 2 МиБ) хранится в базе данных. Пользователь с активной подпиской ALauncher Plus может загрузить один баннер профиля PNG, JPEG или WebP размером до 4 МиБ. Файл хранится в базе данных и показывается публично на странице профиля; администрация может удалить его при нарушении правил. Почта подтверждается одноразовым кодом, который действует 10 минут. Для входа создаётся случайная сессия, а в базе хранится только её криптографический хэш. Публичная страница профиля показывает username, отображаемое имя, описание, аватар и установленный баннер, если владелец не скрыл отдельные поля; почта и пароль публично не показываются. Данные аккаунта не связываются с игровым ником, Microsoft или Ely.by.

При использовании сообщества также сохраняются запросы дружбы, подтверждённые дружеские связи, подписки, блокировки, настройки приватности, публикации, комментарии, реакции, сообщения и уведомления. Личные сообщения доступны участникам диалога и уполномоченной администрации базы данных; не отправляйте через них секретную или особо чувствительную информацию. Профильные комментарии и публикации доступны публично; администраторы могут скрывать или удалять контент и рассматривают сохранённые жалобы. Эти данные хранятся, пока аккаунт существует или пока соответствующий контент не удалён. Для удаления аккаунта и связанных данных обратитесь в поддержку проекта.

Письма подтверждения, сброса пароля и служебные уведомления (раздел 4.12) отправляет Resend. Техническая инфраструктура при обработке сетевых запросов может видеть IP-адрес; он не используется аккаунтным API как идентификатор пользователя и не записывается в профильную базу данных.

4.4 Анонимная статистика использования

Базовая статистика включена всегда и не может быть отключена в настройках. Она нужна, чтобы знать точное число установок и использования Лаунчера и принимать решения о развитии проекта. Её основа — случайный идентификатор установки: Лаунчер один раз создаёт случайный UUID и хранит его локально. Он не вычисляется из аккаунта, ника, почты, имени компьютера, оборудования или IP-адреса. Идентификатор устройства для блокировок (раздел 4.15) — отдельная функция, она не связана со статистикой. На сервере хранится не сам идентификатор, а его криптографический хэш (HMAC с секретом сервера), поэтому по базе статистики нельзя восстановить идентификатор установки.

Базовая статистика содержит: хэш идентификатора установки; дату первого и последнего появления; версию Лаунчера; платформу (Windows, macOS или Linux); признак «в сети» (обновляется примерно раз в 45 секунд и сбрасывается через 2 минуты после последнего сигнала); события запуска игры — дату, версию Minecraft и загрузчик (Fabric, Forge или Vanilla) с уникальным номером события, чтобы запуск не считался дважды. События, которые не удалось отправить без связи, временно хранятся локально и отправляются позже.

Базовая статистика не содержит и не может содержать: ALauncher Account, ник, UUID игрока, почту, пароль, IP-адрес (сервер статистики его не читает и не сохраняет; ограничение частоты запросов использует его только в оперативной памяти), названия сборок и модов, пути к файлам, журналы, адреса серверов и действия внутри игры. Статистика не связывается с ALauncher Account и игровыми профилями.

Числа в административной панели точные: уникальные установки считаются по хэшам идентификаторов, запуски — по уникальным событиям. Это число установок, а не людей: один человек с несколькими компьютерами или после переустановки Лаунчера (с очисткой его данных) считается несколько раз; версии Лаунчера и Minecraft считаются по числу установок, использующих их, и отдельно по числу запусков. Старые версии Лаунчера без идентификатора установки не учитываются. Хэши и события хранятся не дольше 400 дней, после чего удаляются. Статистика не используется для рекламы, профилирования или продажи данных.

«Расширенная диагностика» — добровольная и по умолчанию выключена. Если включить её в настройках, к базовой статистике добавляются обобщённые сведения об устройстве: название процессора, число потоков и объём памяти в диапазонах, тип памяти, модель видеокарты, а также оценка плавности и диапазон FPS самого интерфейса Лаунчера. Расширенная диагностика не содержит имён пользователей, версии ОС, журналов игры и сбоев, адресов серверов, содержимого файлов, FPS Minecraft и сведений о действиях в игре. В панели показываются только агрегаты по установкам.

4.5 Обращения в поддержку

Если Пользователь вошёл в ALauncher Account и создаёт тикет, обрабатываются категория обращения, тема, текст сообщений, даты, статус и идентификатор аккаунта. Администраторы поддержки видят переписку и имя пользователя; адрес электронной почты доступен только уполномоченным администраторам для идентификации аккаунта. Когда поддержка отвечает в обращении или пишет в нём новое сообщение, на подтверждённую почту аккаунта отправляется уведомление через Resend: оно содержит тему обращения, текст сообщения поддержки и ссылку на раздел поддержки. Такое же письмо может прийти по уже открытому (не закрытому) обращению, если ответ поддержки в нём остался без уведомления на почту. Не указывайте в обращении сведения, которые не хотите видеть в почтовом ящике; к одному обращению письма отправляются не чаще нескольких раз за 10 минут. Подробнее о письмах — в разделе 4.12. Не отправляйте в тикет пароль, коды входа, токены, платёжные реквизиты или другие секреты. Вложения сейчас не принимаются. Ограничение частоты обращений использует сетевые сведения только для кратковременной проверки в памяти; API не сохраняет IP-адрес в базе тикетов.

4.6 Платные функции и платежи

При оформлении ALauncher Plus через Platega в ALauncher обрабатываются идентификатор и username аккаунта, выбранный тариф, применённый промокод, сумма и валюта заказа, его статус, срок доступа и идентификатор платежа у провайдера. Эти данные нужны для создания заказа, предотвращения повторного применения промокода, выдачи доступа после подтверждения и разбора спорных платежей. На страницу Platega передаются только данные, необходимые для проведения операции: сумма, валюта, описание и технический идентификатор заказа; Platega также может обрабатывать данные выбранного способа оплаты по своим документам.

Полные реквизиты банковской карты и код безопасности ALauncher не запрашивает и не хранит: они вводятся только на защищённой странице платёжного оператора. Подписка выдаётся API только после подтверждённого статуса операции, дополнительно проверенного у Platega; простое возвращение пользователя на сайт не является подтверждением оплаты.

4.7 Снимки миров (ALauncher Plus расширяет лимиты)

Снимки — резервные копии миров Minecraft. Они создаются и хранятся только на устройстве Пользователя (в папке данных Лаунчера) в сжатом виде и на серверы Администрации не передаются. Лаунчер может создавать их перед запуском игры, перед обновлением модов или сменой версии, по команде Пользователя, а для Plus — также после выхода из игры. При откате текущая копия мира откладывается в папку сборки (хранится последняя). Пользователь сам отвечает за свободное место на диске и сохранность своих данных.

4.8 Синхронизация сборок (ALauncher Plus)

Если Пользователь с Plus отправляет сборку в аккаунт, на сервер передаются только её описание: название, версия Minecraft, загрузчик, список установленных проектов Modrinth (идентификаторы, версии, название, включён ли файл), перечень файлов, добавленных вручную (только имя, без содержимого), объём памяти и пользовательские аргументы JVM, а также название устройства для подписи версии. Файлы модов, миры, сохранения, пути, пароли и путь к Java не передаются. Данные привязаны к аккаунту; до 30 сборок на аккаунт. Пользователь может удалить любую сборку из аккаунта, в том числе после окончания подписки.

4.9 Готовые сборки (каталог)

Каталог создаёт администратор: название, описание, обложка, изображения и список проектов Modrinth. Просматривать каталог может любой Пользователь без регистрации. Для получения списка, необходимого для установки, сервер проверяет наличие активной подписки Plus; при этом обрабатывается идентификатор аккаунта, а в каталоге увеличивается общий счётчик установок сборки без привязки к человеку.

4.10 ИИ-сборщик (экспериментальная функция ALauncher Plus)

Если Пользователь с Plus пользуется ИИ-сборщиком, на сервер Администрации передаются текст его пожеланий (до 600 символов), выбранные версия Minecraft и загрузчик. Сервер отправляет их в модель Google Gemini через общий API-ключ Администрации; результат проверяется по данным Modrinth. Не указывайте в запросе персональные и конфиденциальные сведения. Текст запроса не сохраняется в базе Администрации после обработки; сохраняется только счётчик запросов аккаунта за день (не более 5) и общий суточный счётчик. Google как сторонний сервис обрабатывает запросы по собственным условиям. Функция экспериментальная: работа не гарантируется, а при исчерпании общего лимита модели она недоступна всем Пользователям до его обновления.

4.11 Проверка обновлений

Лаунчер и онлайн-установщик получают от API версию, ссылку на установщик и его контрольную сумму SHA-256. Установщик запускается только после совпадения контрольной суммы; если она отсутствует или не совпала, обновление отменяется, а скачанный файл удаляется.

4.12 Почтовые уведомления

Если у ALauncher Account подтверждена почта, на неё могут приходить служебные уведомления — письма, связанные с работой аккаунта и вашими обращениями, а не реклама:

поддержка — ответы и новые сообщения поддержки в ваших обращениях (в том числе по ещё не закрытым обращениям, созданным до появления этих писем);
подписка ALauncher Plus — подтверждение оформления или продления, напоминания об окончании срока (примерно за 7 дней и за 1 день) и сообщение об окончании подписки;
безопасность аккаунта — сообщение о смене или сбросе пароля, коды подтверждения почты и восстановления доступа;
важные события — иные существенные сведения об аккаунте, платежах и работе сервисов, о которых необходимо сообщить лично (например, об изменении условий, затрагивающем ваш аккаунт или оплаченный доступ).

Для отправки используются адрес почты, username, тема и текст обращения (для писем поддержки), тариф и дата окончания подписки; письма доставляет Resend. В базе API хранится только технический журнал отправки (тип письма, идентификатор события, статус и время) — он нужен, чтобы не отправлять одно и то же письмо дважды и повторить отправку после сбоя; текст писем в журнале не сохраняется. Мы не используем почту аккаунта для рекламных рассылок и не передаём её третьим лицам, кроме почтового оператора, который доставляет письма. Письма безопасности, подтверждения и поддержки нельзя отключить, пока существует аккаунт; если вы не хотите получать остальные уведомления или хотите сменить адрес, напишите в поддержку либо удалите аккаунт (раздел 9). Если письмо пришло, а вы ничего не делали, не переходите по подозрительным ссылкам, а сообщите в поддержку: мы никогда не просим пароль или код входа в письмах.

4.13 Код сборки

Когда Пользователь с ALauncher Account нажимает «Поделиться кодом», на сервер отправляется манифест сборки: название, версия игры, загрузчик и список проектов Modrinth (моды, шейдеры, ресурс-паки). Файлы модов, миры, пути на диске, настройки памяти и аргументы Java не отправляются; файлы, добавленные вручную, в код не попадают. Сервер сохраняет код (8 символов), привязку к аккаунту автора, манифест, число установок и число жалоб.

Манифест по коду доступен любому, кто знает код, в том числе без аккаунта; на странице и в окне установки показывается имя пользователя автора (username). Код действует 90 дней, у одного аккаунта может быть не более 10 активных кодов; автор может удалить код в любой момент в лаунчере, а при удалении аккаунта коды удаляются. Получателю перед установкой показывается состав сборки и предупреждение об осторожности. Для защиты от злоупотреблений получатель, вошедший в аккаунт, может пожаловаться на код: учитывается пара «код — аккаунт», а после нескольких жалоб код автоматически скрывается до проверки Администрацией. Установка по коду скачивает файлы с Modrinth (раздел 5), а не от автора сборки; анонимный счётчик установок увеличивается при успешной установке.

4.14 Импорт из других лаунчеров

При первом запуске и в «Настройках» Лаунчер может прочитать стандартные папки других лаунчеров (Prism, ElyPrism, PolyMC, CurseForge, Modrinth App, .minecraft, используемых в том числе TLauncher и Legacy Launcher) и папки, которые Пользователь выбрал сам, чтобы предложить перенос сборок. Читаются только описания сборок и содержимое папок игры (моды, настройки, ресурс-паки, при выборе — миры); файлы копируются в папку Лаунчера по команде Пользователя. Аккаунты, пароли и токены других лаунчеров не читаются и не переносятся. Эти данные остаются на устройстве и Администрации не передаются.

4.15 Блокировки аккаунтов и идентификатор устройства (HWID)

Чтобы защитить Пользователей и сервисы от читов, мошенничества, спама и повторного обхода блокировок, Администрация может ограничить доступ к ALauncher Account — на определённый срок или бессрочно — и, по решению администратора, дополнительно заблокировать устройство. Для этого при входе в ALauncher Account через Лаунчер обрабатывается идентификатор устройства (HWID).

Как он получается. Лаунчер читает идентификатор самой операционной системы (Windows — MachineGuid, macOS — IOPlatformUUID, Linux — /etc/machine-id) и вычисляет от него хэш SHA-256 с солью ALauncher. Сам идентификатор системы не передаётся. Лаунчер не опрашивает процессор, диски, MAC-адреса и другое оборудование, а сайт в браузере HWID не получает и не собирает.
Как он хранится. Сервер повторно хэширует полученное значение секретным ключом (HMAC) и сохраняет только результат — вместе с идентификатором аккаунта, датой первого и последнего появления. По хранимому значению нельзя восстановить ни идентификатор системы, ни данные устройства. Сопоставляются только такие значения; никакие другие сведения об устройстве не собираются.
Когда он собирается. При входе в аккаунт и при запросах Лаунчера, выполненных под аккаунтом. Хэш HWID отправляется с запросами Лаунчера к серверу ALauncher, в том числе при проверке блокировки устройства до входа в аккаунт; без входа он не привязывается к аккаунту и не сохраняется, а лишь сверяется с действующими блокировками. Идентификатор устройства не является частью анонимной статистики (раздел 4.4) и не связывается с ней.
Что видит и что делает Администрация. Администратор видит только число известных устройств аккаунта. Если при блокировке выбрана блокировка HWID, Лаунчер полностью блокируется на этом устройстве (включая запуск игры), а вход в любой аккаунт, с которого выполнялся вход на заблокированном устройстве, также ограничивается — на срок этой блокировки. Устройством могут пользоваться несколько человек; блокировка действует на устройство целиком.
Данные блокировки. Сохраняются: причина, срок, дата, администратор, снявший или выдавший блокировку, и признак блокировки устройства. Причина блокировки показывается самому Пользователю при входе. Если блокировка распространилась на устройство, на другом аккаунте показывается только общее сообщение без причины и данных исходного аккаунта.
Во время блокировки остаются доступными только просмотр сведений о блокировке, выход из аккаунта и обращения в поддержку — чтобы Пользователь мог обжаловать решение. Дни активной подписки ALauncher Plus за время блокировки не расходуются: после её окончания или снятия срок подписки продлевается на длительность блокировки. Почтовые напоминания об окончании подписки на время блокировки не отправляются.

Основание обработки — законный интерес в обеспечении безопасности сервисов и предотвращении злоупотреблений, а также исполнение Условий использования. Подмена или скрытие идентификатора устройства для обхода блокировки запрещена Условиями.

4.16 Защита форм входа и регистрации (Cloudflare Turnstile)

Формы регистрации, входа и восстановления пароля на сайте защищены проверкой Cloudflare Turnstile: она отличает человека от автоматического скрипта и ограничивает массовые регистрации и подбор паролей. Виджет загружается с серверов Cloudflare, Inc. и работает по её собственным документам и политикам; при проверке Cloudflare может обрабатывать сведения о браузере и сетевом соединении (включая IP-адрес) и устанавливать технические данные в браузере. ALauncher получает от виджета одноразовый токен и отправляет его на проверку в Cloudflare вместе с секретным ключом сервера; IP-адрес Пользователя на проверку не передаётся и в базе ALauncher не сохраняется. Результат проверки не сохраняется. Если проверка пройдена, дополнительных данных мы не получаем. Вход через браузер, одобряющий вход в Лаунчере, проходит ту же проверку.

4.17 Антифрод: автоматическая защита аккаунтов

Для защиты Пользователей от мошенничества, взлома аккаунтов, выдачи себя за ALauncher и злоупотреблений ALauncher Account использует автоматическую систему правил. Она не принимает окончательных решений о наказании: подозрительный аккаунт может быть временно приостановлен до выяснения обстоятельств, после чего решение принимает человек — администратор.

Что проверяется. Публичный текст, который вы отправляете в сервисы ALauncher (имя и username, описание профиля, комментарии, посты, сообщения, названия и описания сборок): на похожесть имени на ALauncher или его команду, просьбы прислать пароль или код из письма, ссылки на сторонние и похожие на ALauncher адреса, оплату вне сайта, «раздачи» Plus/Lux. Тексты обращений в поддержку не проверяются.
Поведение. Подбор пароля перед успешным входом; вход с нового устройства (по хэшу HWID, раздел 4.15) с последующими важными действиями (смена пароля, подарки, платежи); всплески регистраций, сообщений, заявок в друзья, подарков и смены профиля; одноразовые адреса почты; много недавно созданных аккаунтов на одном устройстве.
Что сохраняется. Тип сигнала, начисленные баллы, дата и краткие сведения о срабатывании (для текстовых — фрагмент до 120 символов, вызвавший срабатывание). IP-адреса не сохраняются: счётчики по IP-адресам хранятся только в оперативной памяти сервера в виде необратимых хэшей и сбрасываются при перезапуске. Записи антифрода удаляются через 30 дней, а также при удалении аккаунта.
Что происходит при срабатывании. Небольшие суммы баллов лишь отправляют аккаунт на проверку администратору. При высокой сумме аккаунт приостанавливается: вы увидите причину и сможете обратиться в поддержку. Приостановка не расходует дни подписки ALauncher Plus. Если срабатывание ложное, администратор снимает приостановку, а счёт риска обнуляется.
Ваши права. Вы вправе обратиться в поддержку и потребовать пересмотра решения человеком (раздел 9).

4.18 Сетевые адреса (IP) и блокировки по сети

Чтобы защищать сервис от повторной регистрации заблокированных нарушителей и массового спама, при входе и работе в аккаунте API сохраняет не сам IP-адрес, а его необратимый хэш (HMAC с секретом сервера; для IPv6 — по сети) и замаскированную подсказку вида 203.0.113.x, по которой Администрация понимает, о какой сети идёт речь.

Для чего. Блокировка доступа с адреса, с которого нарушались правила, и поиск аккаунтов, связанных с заблокированным (по тому же устройству или сети). Автоматически аккаунты по одному только совпадению IP не блокируются: решение принимает администратор.
Срок хранения. Записи об адресах аккаунта удаляются через 90 дней после последнего появления. Блокировка по IP действует столько, сколько указал администратор.
Если вы попали под блокировку по общей сети (вуз, мобильный оператор), напишите в поддержку или в Telegram-сообщество ALauncher: блокировку снимут.

5. Сторонние сервисы

Часть функций реализована через внешние сервисы, включая, но не ограничиваясь:

Modrinth (api.modrinth.com, cdn.modrinth.com) — поиск и скачивание Модов; видит IP-адрес при обращении к API.
Telegram (t.me, telegram.me) — вкладка «Новости»; открывается во встроенном окне и может обрабатывать данные так же, как при обычном посещении сайта Telegram в браузере.
Dropbox — скачивание установочного файла при автообновлении.
Oracle — скачивание установщика Java при запросе Пользователя.
Mojang / meta.fabricmc.net — официальные источники клиента Minecraft и Fabric Loader.
Google (Gemini API) — модель, которая подбирает список модов в ИИ-сборщике; получает текст запроса Пользователя без ALauncher Account, почты и IP-адреса Пользователя (запрос отправляет сервер Администрации).
Resend — отправка писем с кодами подтверждения и служебных уведомлений (ответы поддержки, подписка Plus, безопасность аккаунта).
Platega — платёжный оператор для страницы оформления ALauncher Plus; обрабатывает платёж в соответствии со своей документацией и политиками.
Cloudflare Turnstile (challenges.cloudflare.com) — проверка «вы не робот» на формах регистрации, входа и восстановления пароля (раздел 4.16).

Встроенные окна (например, вкладка «Новости») технически способны сохранять cookies и аналогичные технологии в рамках соответствующего сеанса — это поведение стороннего сервиса (Telegram), а не самостоятельный сбор данных Администрацией. Администрация не контролирует обработку данных Третьими сторонами; к ним применяются их собственные политики конфиденциальности.

Администрация вправе добавлять другие сторонние сервисы по мере развития Лаунчера; их использование будет подчиняться тем же принципам, которые описаны в настоящей Политике.

6. Данные, которые технически видны Администрации

Сетевое соединение с API по своей природе содержит IP-адрес источника; хостинг-провайдер или промежуточная инфраструктура может технически обрабатывать его в собственных транспортных журналах. Телеметрия ALauncher не читает этот адрес, не передаёт его как поле статистики, не хэширует и не сохраняет в статистическом хранилище. Административная панель показывает только агрегаты и не содержит журналов запросов или персональных записей сессий.

7. Цели обработки данных

Данные обрабатываются для следующих целей:

запуск Minecraft с нужными Модами и настройками;
проверка модификаций на соответствие встроенным правилам безопасности;
своевременное обновление Лаунчера и поддержание совместимости с Minecraft;
отображение новостей проекта и упрощение установки Java;
создание и подтверждение заказов ALauncher Plus, применение промокодов и предоставление оплаченного доступа;
подсчёт точного числа установок и использования Лаунчера (установки, активность по дням, запуски игры, версии) на основе анонимной статистики;
резервное копирование миров на устройстве, синхронизация сборок между устройствами и работа каталога готовых сборок для Plus;
работа ИИ-сборщика и ограничение числа запросов;
ответы на обращения в поддержку, включая уведомления на почту;
служебные письма об аккаунте: напоминания об окончании и окончании подписки Plus, подтверждение платежей и продления, сообщения о смене пароля и других важных событиях;
проверка подлинности обновлений по контрольной сумме SHA-256;
защита от злоупотреблений: блокировка аккаунтов и устройств, предотвращение обхода блокировок, проверка Cloudflare Turnstile при регистрации и входе, автоматическое выявление мошенничества и взлома аккаунтов (раздел 4.17).

Статистика не используется для рекламы, профилирования пользователей или продажи данных. Доступ к агрегатам имеет только администрация проекта через защищённую панель. Хэши идентификаторов установок и события запуска хранятся не дольше 400 дней.

8. Хранение и удаление данных

Локальные данные хранятся, пока установлен Лаунчер, и удаляются вместе с ним либо вручную — из папки профиля приложения на устройстве Пользователя.
Данные социального профиля и аватар хранятся в PostgreSQL до удаления аккаунта по запросу. Код подтверждения действует 10 минут и автоматически удаляется не позднее часа после истечения; хэш временного пароля регистрации хранится только пока действует код.
Хэши идентификаторов устройств (раздел 4.15) и записи о блокировках хранятся, пока существует аккаунт, и удаляются вместе с ним; запрос на удаление аккаунта с действующей блокировкой может быть отложен до её окончания.
Сессия аккаунта действует до 30 дней; при выходе и смене пароля сессии отзываются.
Коды сборок (раздел 4.13) удаляются автоматически через 90 дней, при удалении автором или аккаунта; жалобы на код хранятся, пока существует код.
Технический журнал отправленных писем (тип, идентификатор события, статус, время; без текста письма) хранится, пока существует аккаунт, и удаляется вместе с ним.
Обращения поддержки и переписка удаляются не позднее 12 месяцев после закрытия тикета; при удалении аккаунта связанный тикет удаляется вместе с аккаунтом.
Активные идентификаторы телеметрии удаляются из счётчика после 2 минут без heartbeat; технический маркер автоматически истекает не позднее 48 часов.
Почасовые агрегаты сессий хранятся до 40 дней, суточные агрегаты — до 90 дней; точки графика одновременной активности — до 48 часов.
Сроки журналов сетевой инфраструктуры определяются хостинг-провайдером и его настройками, а не хранилищем статистики ALauncher.

9. Права пользователя

Поскольку большая часть данных хранится локально на устройстве Пользователя, он может в любой момент:

удалить локальные игровые аккаунты внутри Лаунчера или полностью очистить папку профиля приложения;
обратиться в поддержку проекта для удаления ALauncher Account и связанных с ним данных, а также для обжалования блокировки, получения сведений о причине и проверки сохранённых данных (раздел 4.15);
удалить установленные Моды через Мастерскую или вручную из папки игры;
отключить статистику использования в настройках Лаунчера; после отключения новые heartbeat-запросы не отправляются;
прекратить использование Лаунчера и удалить его.

10. Отказ от гарантий и ограничение ответственности

ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ В РАМКАХ РАБОТЫ ЛАУНЧЕРА, ПРЕДОСТАВЛЯЕМОГО «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ СОХРАННОСТИ, ТОЧНОСТИ ИЛИ ПОЛНОТЫ ДАННЫХ.

В МАКСИМАЛЬНО ДОПУСТИМОЙ ЗАКОНОМ МЕРЕ Администрация не несёт ответственности за какие-либо убытки, включая, но не ограничиваясь: утрату, повреждение или несанкционированный доступ к Локальным данным, произошедшие по вине третьих лиц, вредоносного ПО, сбоев устройства Пользователя или обстоятельств вне разумного контроля Администрации; действия Третьих сторон, обрабатывающих данные согласно собственным политикам; косвенные, случайные или вытекающие убытки любого рода, связанные с обработкой данных.

Использование Лаунчера осуществляется на собственный риск Пользователя. Совокупная ответственность Администрации по вопросам, связанным с настоящей Политикой, ограничена в том же порядке, что указан в Условиях использования ALauncher.

11. Изменения политики

Администрация может обновлять редакцию Политики и публиковать изменения на этой странице без отдельного предварительного или последующего уведомления каждого Пользователя и без получения отдельного согласия только на факт редакционного изменения документа. На странице указывается дата актуальной редакции; Пользователь может самостоятельно проверять её. Новые цели или категории обработки персональных данных не начинают применяться только из-за публикации новой редакции: до их включения Администрация обновит описание и, когда этого требует закон, запросит отдельное согласие. Изменения не имеют обратной силы в отношении уже оказанных платных услуг. Сбор статистики можно отключить в настройках.

Политика конфиденциальности ALauncher