ПОЛИТИКА · КОНФИДЕНЦИАЛЬНОСТЬ

Политика конфиденциальности

Последнее обновление: 14 июня 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные сервис CastShield (защита Minecraft-серверов от DDoS-атак, ботов и читеров — edge-фильтр, панель управления, анти-чит и капча; далее — «Сервис») собирает, как их использует, хранит и защищает. Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — не используйте Сервис.

⚠ Противодействие атакам

Любые атаки на Сервис и защищаемые серверы (DDoS, бот-флуд, brute-force, эксплуатация уязвимостей) противоправны и бессмысленны: трафик гасится на уровне ядра, а источник атаки остаётся полностью зафиксирован. Что происходит с теми, кто запускает атаку:

Все IP-адреса, участвующие в атаке (весь пул или ботнет целиком), немедленно и без срока блокируются — в том числе на уровне ядра (XDP) — и вносятся в наши постоянные блок-листы.
Источники атак (IP-адреса, ASN, сетевые и поведенческие сигнатуры, временны́е метки, пулы узлов) фиксируются и направляются в публичные базы абьюза и IP-репутации (AbuseIPDB и аналогичные), а также в абьюз-контакты хостинг-провайдеров и операторов автономных систем, из которых идёт атака.
Это портит репутацию ваших IP в репутационных фидах, на которые опираются операторы и сети защиты по всему миру (в том числе такие, как Cloudflare и Akamai), и, как правило, приводит к жалобам вашему хостеру и блокировке либо расторжению ваших серверов и VPS на его стороне.
Данные об атаке хранятся и по официальному запросу передаются правоохранительным органам и профильным структурам по противодействию киберпреступности для установления организаторов атак и владельцев ботнетов.
Чем дольше и масштабнее атака — тем больше следов вы оставляете и тем выше вероятность деанонимизации и привлечения к ответственности.

01Общие положения

Оператор: администрация проекта CastShield (далее — «Оператор», «мы»). Оператор определяет цели и средства обработки персональных данных в рамках Сервиса. Контакт для обращений — в разделе «Контакты».

В настоящей Политике: «Персональные данные» (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; «Клиент» — лицо, регистрирующее аккаунт в панели и подключающее свои Minecraft-серверы к Сервису; «Игрок» — конечный пользователь, подключающийся к защищаемому серверу через сеть Сервиса.

Обработка ПДн осуществляется в соответствии с применимым законодательством, в том числе Федеральным законом № 152-ФЗ «О персональных данных».

02К кому относится Политика

Сервис обрабатывает данные двух категорий лиц, и объём данных для них различается:

Клиенты — владельцы и администраторы Minecraft-серверов: данные аккаунта, биллинга и использования панели.
Игроки — лица, подключающиеся к защищаемым серверам: технические данные подключения, необходимые для фильтрации трафика и защиты от атак, ботов и читов.

Отношения между Клиентом и его Игроками (правила сервера, обработка игровых данных на стороне Клиента) регулируются самим Клиентом и не являются предметом настоящей Политики, кроме обработки, выполняемой Сервисом.

03Какие данные мы собираем

3.1. Данные аккаунта Клиента. Адрес электронной почты, логин, хеш пароля (пароль хранится только в виде необратимого хеша Argon2id — в открытом виде мы его не храним и не видим), настройки двухфакторной аутентификации, API-ключи, журнал действий в панели (audit log), а также IP-адрес и параметры устройства/браузера ваших сессий.

3.2. Платёжные данные. Оплата тарифов проводится через платёжного провайдера FreeKassa. Реквизиты банковских карт мы не получаем и не храним — их обрабатывает провайдер. Мы храним факт, сумму, статус платежа и состояние баланса аккаунта.

3.3. Технические данные подключений Игроков. IP-адрес, номер автономной системы (ASN) и страну по базе геолокации, метаданные подключения (версия протокола, параметры рукопожатия, частота и характер подключений), статистику, необходимую для защиты от DDoS и ботов, а также журнал атак. Содержимое игрового трафика не анализируется сверх необходимого для обеспечения защиты.

3.4. Поведенческая телеметрия анти-чита. При включённом анти-чите Сервис снимает обезличенные поведенческие признаки (например, кинематику прицеливания и частоту действий), привязанные к идентификатору вида «сервер|никнейм», для выявления читов и обучения моделей. Эти данные не содержат переписки и платёжной информации.

3.5. Данные капчи. При проверке «человек/бот» обрабатываются временный токен проверки и IP-адрес.

3.6. Cookie и сессии. Для авторизации в панели используется сессионный cookie (HttpOnly). Подробнее — в разделе 9.

04Цели и правовые основания обработки

Мы обрабатываем данные для следующих целей:

предоставление Сервиса и исполнение договора/оферты с Клиентом, включая биллинг;
защита Сервиса и защищаемых серверов от DDoS-атак, ботов, спама и читов (обеспечение безопасности и работоспособности — наш законный интерес);
обеспечение качества, диагностика инцидентов и предотвращение злоупотреблений;
исполнение требований законодательства;
иные цели — на основании вашего согласия, где такое согласие требуется.

Технические данные подключений Игроков обрабатываются в объёме, минимально необходимом для защиты сетевой инфраструктуры и защищаемых серверов.

05Сроки хранения

Данные аккаунта и биллинга — в течение срока действия аккаунта и далее в пределах сроков, установленных законодательством (в т.ч. для бухгалтерского и налогового учёта).
Технические данные подключений и журналы атак — 30 дней, после чего удаляются или обезличиваются.
Оперативные защитные записи (баны, счётчики ограничения частоты) — кратковременно (от нескольких минут до нескольких часов).
Телеметрия анти-чита (обезличенная) — до 90 дней.

По обоснованному запросу субъекта ПДн его данные удаляются из наших систем в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону.

06Передача третьим лицам

Мы не продаём персональные данные. Для работы Сервиса мы привлекаем поставщиков и партнёров, обрабатывающих данные по нашему поручению или в рамках своих услуг:

FreeKassa — обработка платежей;
поставщик базы геолокации (MaxMind GeoLite2) — база используется локально, персональные данные ему не передаются;
внешний провайдер защиты от DDoS и терминации TLS, расположенный перед веб-шлюзом Сервиса;
поставщик хостинга / дата-центр, где размещена инфраструктура;
при использовании online-режима Minecraft — серверы аутентификации Mojang / Microsoft.

Отдельные поставщики и серверы могут находиться за пределами Российской Федерации, что может означать трансграничную передачу данных; такая передача осуществляется с соблюдением требований законодательства. Государственным органам персональные данные передаются исключительно по их официальному (законному) запросу; по собственной инициативе мы не раскрываем персональные данные третьим лицам.

07Хранение и защита данных

Мы применяем технические и организационные меры защиты, в том числе: хеширование паролей (Argon2id), передачу данных по защищённому соединению (HTTPS/TLS), подпись служебных каналов (HMAC), разграничение доступа и меры против перебора и автоматизированных злоупотреблений.

Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность.

08Права субъекта персональных данных

Вы вправе:

получить информацию об обработке ваших ПДн и доступ к ним;
требовать уточнения, исправления, блокирования или удаления ваших ПДн;
отозвать ранее данное согласие на обработку;
возражать против обработки и обжаловать действия Оператора, в том числе подать жалобу в уполномоченный орган по защите прав субъектов ПДн (в РФ — Роскомнадзор).

Для реализации прав направьте обращение на abuse@castgame.net. Удалить аккаунт можно в настройках панели или по запросу.

09Cookie

Мы используем строго необходимые cookie: сессионный cookie авторизации (HttpOnly) и технические cookie, обеспечивающие работу панели. Рекламные и трекинговые cookie третьих лиц мы не используем.

Вы можете управлять cookie в настройках браузера; отключение необходимых cookie может сделать невозможным вход в панель.

10Несовершеннолетние

Панель управления предназначена для администраторов серверов и не ориентирована на детей. Мы сознательно не собираем данные лиц младше 14 лет. Если вам стало известно, что такие данные были предоставлены, сообщите нам — и мы их удалим.

11Изменения Политики

Мы можем периодически обновлять настоящую Политику. Актуальная редакция и дата последнего обновления указываются на этой странице. О существенных изменениях мы можем уведомить дополнительно. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

12Контакты

Оператор: администрация проекта CastShield.

Электронная почта для запросов по персональным данным: abuse@castgame.net.