Политика конфиденциальности
Действует с 22 августа 2026 г. · версия текста 2026-07-22.1
Настоящая Политика ясно объясняет, какие персональные данные Astarojna обрабатывает на сайте astarojna.com и в настольном приложении Astarojna Telemetry, с какой целью, на каком правовом основании и какие права у вас есть. Она отражает нашу текущую практику и направлена на соответствие бразильскому Общему закону о защите персональных данных (LGPD, Закон № 13.709/2018), а для пользователей из Европейской экономической зоны — Общему регламенту по защите данных (GDPR).
1. Кто является контролёром данных
Контролёром персональных данных, обрабатываемых в рамках настоящей Политики, является Gilberto Ehlke, физическое лицо, которое управляет Сервисом под брендом Astarojna Studios (компания находится в процессе оформления), г. Араукария, штат Парана, Бразилия. По любым вопросам конфиденциальности обращайтесь по адресу contato@astarojna.com.
2. На кого распространяется настоящая Политика
Она распространяется на сайт (размещённый на Vercel) и на настольное приложение для Windows. Мы обслуживаем пользователей из разных стран; это версия на русском языке, и мы можем предоставлять версии на других языках. При наличии версий на других языках приоритет имеет версия на португальском языке.
3. Ответственный за защиту данных
Контактным лицом по вопросам защиты данных (ответственный, в соответствии со ст. 41 LGPD) является Gilberto Ehlke, адрес: contato@astarojna.com.
4. Какие данные мы собираем
- Учётная запись: адрес электронной почты, пароль (хранится только в виде хеша, никогда в открытом виде), отображаемое имя и настройка двухфакторной проверки (2FA/TOTP). Если вы выбираете вход через Discord, мы получаем идентификатор и адрес электронной почты, которые предоставляет нам Discord.
- Лицензия и использование приложения: идентификатор/метка устройства, название и версия приложения, а также данные сеанса (ротируемый токен и периодические проверки активности) для обеспечения одного активного сеанса на лицензию. IP-адрес и идентификация браузера/клиента могут регистрироваться в запросах к нашим серверам. Мы также фиксируем, какой авиасимулятор считывает приложение, чтобы знать, какие из них действительно используются.
- Платежи: статус заказа/подписки и идентификаторы транзакций, предоставляемые платёжными операторами. Мы не храним данные вашей карты — карта обрабатывается напрямую Mercado Pago или Lemon Squeezy.
- Поддержка и электронная почта: содержание сообщений, которыми вы обмениваетесь с нами, и транзакционные письма, которые мы отправляем.
- Источник вашего перехода на сайт: когда вы попадаете на сайт по рекламной кампании или ссылке, мы записываем в собственном (не стороннем) файле cookie такую информацию, как utm_source/medium/campaign/ content/term, идентификаторы платных объявлений (fbclid, gclid, ttclid), страницу перехода и целевую страницу — см. раздел 11 (Файлы cookie) для подробностей и раздел 12 (Реклама) о том, что это НЕ означает сегодня.
- Диагностика приложения (чёрный ящик), только если вы её отправляете: приложение хранит, только на вашем компьютере, непрерывную техническую запись за последние ~10 минут (использование ЦП, памяти и ГП, а также внутреннее состояние работоспособности самого приложения). Если приложение аварийно завершает работу — или в любой момент по вашему выбору — оно может сформировать диагностический пакет и предложить отправить его в нашу службу поддержки. Этот пакет содержит: последние минуты метрик; технический перечень характеристик машины (процессор, память, видеокарта и версия драйвера, мониторы, диски, версия Windows и настройки питания/дисплея); записи об ошибках, которые Windows сама сохранила о сбое; имя, размер и дату любых файлов дампа Windows (никогда не их содержимое); последние фрагменты файлов журналов приложения и симулятора; идентификаторы вашей учётной записи и машины в хешированном виде; а также всё, что вы напишете в двух необязательных полях. Перед отправкой пакет проходит автоматическую редактуру (ваше имя пользователя Windows удаляется из путей файлов, а всё, что похоже на пароль или ключ, маскируется), а кнопка «посмотреть, что будет отправлено» открывает папку с точным содержимым, в читаемых файлах, для вашей проверки. Ничего не отправляется без вашего нажатия, при каждой отправке. Если загрузка не удалась, пакет остаётся сохранённым на вашем компьютере и никогда его не покидает.
5. Что мы НЕ собираем
Этот момент центральный для нашего проекта. Телеметрия War Thunder, которую приложение считывает через официальный интерфейс игры на вашей же машине, остаётся на вашем компьютере и не отправляется в Astarojna. Приложение не захватывает экран War Thunder, не считывает память игры, не внедряет код в игру и не перехватывает её сетевой трафик. Захват изображения DCS World (функция, которую вы включаете по собственному выбору) точно так же обрабатывается и отображается только на ваших устройствах и никогда не отправляется в Astarojna. Непрерывная техническая запись «чёрного ящика», описанная в разделе 4, следует тому же правилу: она существует только на вашем компьютере, в пространстве фиксированного размера, которое перезаписывает само себя, и доходит до нас только внутри диагностического пакета, который вы решили отправить — пакета, который никогда не включает пароли, лицензионные ключи, скриншоты игры или содержимое файлов дампа памяти. Сегодня сайт также не отправляет никакие данные на рекламные платформы (Meta, Google, TikTok или любые другие) и не загружает никакой сторонний трекинговый пиксель, тег или скрипт — единственный существующий файл cookie об источнике визита (раздел 11) принадлежит нам, хранится только в нашей собственной базе данных и ни с кем не передаётся.
6. Цели и правовые основания
Мы обрабатываем каждую единицу данных для конкретной цели, с соответствующим правовым основанием:
| Данные | Цель | Правовое основание |
|---|---|---|
| Учётная запись | Создание и аутентификация вашей учётной записи; предоставление сервиса | Исполнение договора |
| Вход через Discord (опционально) | Вход через соцсеть, по вашему запросу | Согласие |
| Лицензия, устройство, сеанс, IP | Предоставление лицензии, обеспечение единственного сеанса и предотвращение несанкционированного использования | Исполнение договора + законный интерес |
| Платёж (статус/ID) | Обработка покупки и исполнение налоговых обязательств | Исполнение договора + законное обязательство |
| Поддержка/транзакционная почта | Поддержка и служебные сообщения | Исполнение договора |
| Диагностика приложения (отправлена вами) | Диагностика сбоев и дефектов, о которых вы сообщаете, и ответ на ваше обращение | Согласие |
| Источник маркетинга (cookie arj_attr) | Измерение канала/кампании, из которого вы пришли (внутреннее измерение, сегодня не передаётся) | Согласие (ЕС/ЕЭЗ/Великобритания) · законный интерес с возможностью отказа (другие страны) |
| Реферал (cookie arj_ref) | Связь вашей учётной записи с тем, кто вас пригласил, по вашему запросу | Исполнение преддоговорных шагов, запрошенных вами |
| Запись вашего согласия (cookie arj_consent) | Хранение и подтверждение того, что вы решили в отношении маркетинга | Законное обязательство (доказать согласие) + исполнение договора |
Указанный выше законный интерес конкретен: предотвращение пиратства и несанкционированного использования, а также обеспечение одного активного сеанса на лицензию, всегда с учётом влияния на вас.
7. С кем мы делимся данными
Мы не продаём ваши данные. Мы передаём минимально необходимое операторам, которые предоставляют нам услуги, по договору и в соответствии с нашими указаниями:
- Supabase — аутентификация и база данных.
- Vercel — хостинг сайта.
- Mercado Pago — платежи в Бразилии.
- Lemon Squeezy — международные платежи.
- Gumroad и PayPal — альтернативные международные платежи (план Base в долларах США).
- Resend — доставка электронной почты.
- Discord — опциональный вход через соцсеть.
- Cloudflare — инфраструктура почтовой системы.
- GitHub — хостинг установщиков и манифеста обновлений приложения.
Мы также можем передавать данные, когда это требуется законом или по решению компетентного органа власти. Повторим: мы не передаём данные карты, поскольку мы их не храним.
8. Международная передача данных
Некоторые из указанных выше операторов обрабатывают данные за пределами Бразилии (как правило, в США). Такие передачи происходят в целях исполнения договора по вашему запросу и/или обеспечиваются договорными положениями и надлежащими гарантиями в соответствии с LGPD — включая стандартные договорные положения Резолюции ANPD № 19/2024 — а там, где применимо, механизмами GDPR (такими как стандартные договорные условия).
9. Как долго мы храним данные
- Данные учётной записи и использования: пока ваша учётная запись активна.
- Резервные копии: до 60 дней после закрытия учётной записи.
- Журналы сеансов и безопасности: около 90 дней.
- Платёжные данные: в течение срока, требуемого применимым налоговым законодательством.
- Поддержка: столько, сколько необходимо для оказания услуги и защиты прав.
- Диагностические пакеты: пока рассматривается связанное обращение и до 12 месяцев после его закрытия, на случай повторения проблемы; после этого они удаляются. Вы можете в любой момент запросить досрочное удаление по контактному адресу электронной почты, и мы это выполним, если иное не требуется по закону.
При закрытии учётной записи мы удаляем или обезличиваем ваши данные, за исключением тех, которые мы обязаны хранить в силу законного обязательства.
10. Безопасность
Мы применяем технические и организационные меры для защиты ваших данных: хеширование паролей, двухфакторную проверку (TOTP), шифрование при передаче (HTTPS/TLS), контроль доступа на уровне строк в базе данных (RLS) и принцип минимальных привилегий. Ни одна система не является на 100% неуязвимой, но мы работаем над снижением рисков.
11. Файлы cookie
These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:
| Cookie | What for | Duration | Category |
|---|---|---|---|
| sb-…-auth-token (Supabase) | Keep you authenticated in your account | Session / until logout | Essential |
| arj_ref | Link your sign-up to whoever referred you, when you arrive through a referral link | 30 days | Essential to the service you requested |
| arj_attr | Store the origin of your visit (utm_source/medium/campaign/content/term, fbclid, gclid, ttclid, referrer, and landing page) — internal measurement, see section 12 | 30 days | Marketing (subject to consent in the EU/EEA/UK) |
| arj_consent | Store your decision about the arj_attr cookie (accepted or declined marketing) and the version of the text you saw | 180 days | Essential to the consent mechanism itself |
If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.
12. Реклама
Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.
If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.
13. Ваши права
Вы можете в любой момент: подтвердить, обрабатываем ли мы ваши данные, и получить к ним доступ; исправить неполные или устаревшие данные; запросить обезличивание, блокировку или удаление ненужных данных или данных, обработанных с нарушением требований; запросить переносимость данных; отозвать согласие — включая согласие на маркетинг, стоящее за cookie arj_attr, отдельно от прочей обработки —; получить информацию о том, с кем мы делимся данными; и возразить против обработки, основанной на законном интересе. Чтобы воспользоваться любым из этих прав, напишите на contato@astarojna.com.
14. Дети и подростки
Сервис не предназначен для лиц младше 18 лет. Если Сервисом пользуется несовершеннолетний, это должно происходить с разрешения и под надзором законного представителя. Мы намеренно не собираем данные детей и подростков; если законный представитель обнаружит, что это произошло, он может связаться с нами для удаления данных.
15. Жалоба в надзорный орган
Если вы считаете, что ваши права не были соблюдены, вы можете подать жалобу в Национальное управление по защите персональных данных Бразилии (ANPD), а если вы находитесь в Европейской экономической зоне — в орган по защите данных вашей страны.
16. Изменения настоящей Политики
Мы можем обновлять настоящую Политику. При наличии существенного изменения мы уведомим вас через наши каналы (сайт, приложение или электронная почта) и обновим дату вступления в силу и версию текста в верхней части этой страницы.
17. Свяжитесь с нами
Вопросы о конфиденциальности или ваших данных: contato@astarojna.com.