Коротко
Для регистрации не нужны ник, имя, почта или телефон. Сервис создаёт случайный ID. Публичных профилей, списка клиентов, рекламных пикселей и внешней аналитики нет.
Что хранится
- случайный ID аккаунта, уровень, срок доступа и включённые функции;
- хеш ключа восстановления, но не сам ключ;
- случайный ID привязанного устройства, его метка, время последней связи и технический путь страницы без параметров;
- для защиты одноразового пробного периода — только HMAC-маркеры браузерной установки и подтверждённого Telegram ID без их открытых значений;
- события безопасности и администрирования в ограниченном журнале;
- зашифрованные тема и сообщения обращения в поддержку;
- архивные технические записи ранее созданных заявок, если они уже существовали.
Поддержка
Обращение можно создать в личном кабинете, через добровольно привязанный Telegram или письмом на support@дядясмол.рф. Текст, тема, Telegram chat ID и адрес отправителя письма хранятся в зашифрованном виде. Закрытое обращение хранится до 30 дней; открытое может храниться дольше до завершения работы.
HTML-письмо преобразуется в обычный текст без загрузки удалённых картинок. Сами вложения не сохраняются: администратору показываются только их названия, типы и размеры.
Архивные заявки
Если заявка была создана ранее, её технические сведения могут оставаться в закрытом серверном хранилище для целостности истории доступа и разбирательства спорных ситуаций.
Добровольное пожертвование
QR-код хранится на сайте локально и ведёт во внешний сервис CloudTips. Ссылка не содержит account ID Arena Control.
Технические данные
IP-адрес используется для ограничения частоты запросов и не записывается в пользовательскую базу. При включённой защите регистрации сервер до 24 часов хранит только защищённый HMAC-маркер источника и время успешной регистрации — без открытого IP, ключа, account ID или проверочного токена. Хостинг-провайдер, обратный прокси и почтовый сервер могут вести собственные ограниченные технические журналы.
Защита регистрации
Для защиты от автоматических регистраций сайт может использовать Cloudflare Turnstile. Проверка выполняется только для создания аккаунта; сервис Cloudflare получает необходимые технические сигналы браузера и возвращает одноразовый результат проверки. Подробнее — в политике приватности Turnstile.
Доступ и удаление
Пользователь может отозвать отдельное устройство, сменить ключ и отвязать Telegram в кабинете. Отвязка удаляет рабочую связь с ботом, но не сбрасывает обезличенный маркер уже выданного пробного периода. Запрос на удаление аккаунта направляется через встроенную поддержку в личном кабинете.
Защита
Сессии передаются в HttpOnly-cookie, секреты хешируются, маркеры пробного периода защищаются HMAC с серверным ключом, обращения и приватная Telegram-связка шифруются, административные страницы закрыты авторизацией. Почтовый ящик работает только на приём и не является открытым relay. Абсолютную неуязвимость не может гарантировать ни один интернет-сервис, поэтому ключ восстановления следует хранить отдельно.