Конфиденциальность

Что мы знаем о вас

Обновлено 15 октября 2026 года (кто обрабатывает текст партий, передача за границу, озвучка и голосовой ввод, платежи).

Короткий ответ: без аккаунта приложение не собирает о вас ничего. Ни аналитики, ни трекеров. Аккаунт нужен только для необязательного онлайн-режима — подробности ниже.

В онлайн-режиме текст вашей игры обрабатывают внешние ИИ-модели, часть серверов которых находится за границей. Это описано в разделе «Кто обрабатывает ваш текст: ИИ-модели и передача за границу». Не вписывайте в игру свои настоящие персональные данные.

Что хранится и где

Чаты, карточки героев и миров, лор, состояние партии, обложки и скачанные модели лежат в памяти вашего телефона, в папке приложения. Они не копируются никуда и исчезают вместе с приложением при удалении.

Это верно, пока вы не завели аккаунт для онлайн-режима. Сайт, который вы читаете, сам по себе статический: он отдаёт страницы и не принимает от вас ничего.

Офлайн-режим

Когда модель работает на вашем телефоне, ваши ходы и ответы мастера не покидают устройство вообще. Интернет в этом режиме не нужен, и его можно выключить.

Онлайн-режим

Этот режим выключен по умолчанию и включается вами вручную — входом в аккаунт по почте (или Яндекс/VK ID).

Переписка текущего чата, карточки, состояние мира и лор уходят на наш сервер, чтобы большая модель могла составить ответ. Партии, миры и герои дополнительно хранятся в облаке на нашем сервере — чтобы не терялись и были доступны с другого телефона. Ходы на большой модели считаются «чернилами», их пополнение через ЮKassa обрабатывает наш сервер и привязывает к вашему аккаунту (почте или Яндекс/VK id). Вход по почте — без пароля, кодом из письма; вход по Яндекс/VK ID — через страницу самого поставщика, пароль от него мы не видим.

Офлайн-режим (по умолчанию) через наш сервер не проходит вовсе — всё сказанное выше касается только включённого вручную онлайн-режима.

Партия, в которую вы не заходили почти 6 месяцев, удаляется из облака — мы не храним на сервере данные бессрочно. Срок считается от последнего хода или правки партии. Копия на телефоне или в браузере, где вы играли, при этом никуда не девается — пропадает только резервная копия на нашем сервере. Примерно за две недели до срока мы заранее предупреждаем о приближении срока — зайти в партию ещё раз достаточно, чтобы снова сохранить её в облаке на следующие 6 месяцев. Миры, герои и лор этот срок не затрагивает.

Адрес при регистрации. Чтобы с одного адреса нельзя было завести сотни аккаунтов ради приветственных чернил, при создании аккаунта мы на время запоминаем IP-адрес и момент регистрации; запись стирается через двое суток (проверка идёт каждый час) и ни с чем не связывается.

Удаление аккаунта. Кнопка «Удалить аккаунт» стирает вход, облачные файлы, ключ чернил, записи в «Таверне» и прочее, что связано с вами. Платёжные записи (сумма, дата, номер платежа в ЮKassa) по закону остаются, но обезличенно: почта и привязка к аккаунту из них удаляются; почта из отзывов — тоже.

Таверна. Запись, которую вы или модератор сняли, остаётся в нашей базе ещё 30 суток (на случай ошибки или спора), затем стирается окончательно вместе с лором, отметками и жалобами; обложка удаляется сразу. Журнал действий модераторов (кто и что скрыл) хранится отдельно и не содержит текста записей.

Кто обрабатывает ваш текст: ИИ-модели и передача за границу

Ответы мастера пишут большие языковые модели. Мы не запускаем их на своих серверах. Запрос уходит с нашего сервера в сервис Polza.ai (polza.ai), российский агрегатор доступа к ИИ-моделям, а он передаёт его поставщику выбранной модели. При сбое ход может пойти через запасной российский агрегатор AITUNNEL (aitunnel.ru). Реквизиты компаний, которые стоят за этими сервисами, указаны на их сайтах.

Что уходит. Текст партии (ваши ходы, ответы мастера, лор), карточки героев, персонажей и миров, которые участвуют в запросе, и настройки партии. Для озвучки уходит текст ответа мастера. Для картинки профиля и обложки уходит описание, которое вы написали. Для проверки записи Таверны уходит текст карточки (до 6000 символов).

Что не уходит. Ваша почта, пароль и платёжные данные.

Зачем. Чтобы мастер написал ответ на ваш ход, чтобы проверить записи Таверны на запрещённое содержимое, чтобы озвучить ответ и чтобы нарисовать картинку профиля или обложки.

Куда. Поставщики моделей и площадки, на которых они работают, находятся в разных странах: США, Китай, страны Европы и другие. По данным каталога Polza, у площадок моделей мастера отмечено, что они не хранят данные в России и не заявлены как соответствующие 152-ФЗ. Мы подбираем модели по качеству игры и цене и можем их менять, поэтому точный список стран заранее не фиксируем. Если нужно, чтобы текст не покидал вашего устройства, играйте в офлайн-режиме приложения: он ничего не отправляет через интернет.

Чего мы не контролируем. Как долго поставщик модели хранит запрос и как его использует, определяют его собственные правила. Поэтому не пишите в игре настоящие персональные данные: полное имя, адрес, телефон, номера документов и карт, сведения о здоровье, а также данные других реальных людей. Для игры они не нужны, придумайте вымышленные.

Основание. Без этой передачи онлайн-режим не работает. Она идёт с вашего согласия: при создании аккаунта вы принимаете Пользовательское соглашение и эту Политику, где передача описана. Если вы не согласны, не создавайте аккаунт и играйте офлайн. Согласие можно отозвать, удалив аккаунт или написав нам.

Голос: озвучка и голосовой ввод

Озвучка ответов необязательна. Способов три. Голос устройства: текст читает синтезатор вашего телефона или браузера, к нам он не уходит. Бесплатный голос сервиса и студийный голос за чернила: текст ответа мастера отправляется на наш сервер, оттуда через Polza поставщику синтеза речи (США, Европа, Китай), и вам возвращается аудио. Запасной вариант идёт через Яндекс SpeechKit (Россия) или наш собственный лёгкий синтезатор. Готовые аудиофайлы лежат на нашем сервере в вашем аккаунте, видны только вам и удаляются через 30 суток.

Голосовой ввод (кнопка микрофона). Речь распознаёт ваш браузер или телефон, мы звук не получаем и не храним. Куда браузер отправляет запись, определяют его собственные правила: например, Chrome может отправлять её на серверы Google. В игру попадает только готовый текст, и мастеру он не уходит, пока вы сами не нажмёте «Отправить».

Платежи

Пополнение чернил идёт через ЮKassa. Данные карты вы вводите на странице платёжного сервиса, нам они не передаются. Нам возвращаются сумма, дата и номер платежа, которые мы привязываем к вашему аккаунту. Платёжные сервисы обрабатывают данные по своим политикам: ЮKassa на yookassa.ru.

Где хранятся данные и как долго

Аккаунты, партии, миры, герои, записи Таверны, платёжные записи и аудиофайлы озвучки хранятся на нашем сервере в России (хостинг FirstVDS). Данные граждан России записываются и хранятся в базе на территории России. За границу уходит только то, что описано выше: текст запросов к ИИ-моделям. Сроки хранения указаны в разделах выше: партия в облаке 6 месяцев без активности, гостевые хэши 30 суток, аудио озвучки 30 суток, снятая запись Таверны 30 суток. Платёжные записи по закону остаются дольше, но без привязки к вам.

Ваши права

Вы можете узнать, какие данные мы о вас храним, попросить исправить или удалить их, отозвать согласие и возразить против обработки. Аккаунт удаляется кнопкой в Кабинете, остальное письмом на адрес из раздела «Связаться». Ответим в срок, который установлен законом (до десяти рабочих дней). Если считаете, что мы нарушаем закон, можно пожаловаться в Роскомнадзор (rkn.gov.ru).

Оператор персональных данных: самозанятый Волков Егор Владимирович, ИНН 614315554556.

Счётчик посещений и отзывы

Сайт считает посещения собственным счётчиком, без cookies. Страница отправляет нам только свой адрес (без запроса), домен сайта, с которого вы пришли, и метку источника ссылки, если она есть. IP-адрес и данные браузера мы не сохраняем: из них на сервере считается одноразовый хэш с солью, которая меняется каждые сутки, — он нужен, чтобы не считать одного посетителя дважды за день, и удаляется в полночь. Если в браузере включено «Не отслеживать», ничего не отправляется. Кроме собственного счётчика на страницах сайта работает сервис «Яндекс Метрика» (ООО «Яндекс»): он ставит свои cookies и записывает, куда вы нажимали и как двигались по странице (карта кликов и вебвизор), чтобы мы видели, откуда приходят игроки и где они застревают. Поля ввода вебвизор не записывает. Запретить это можно в настройках браузера (cookies сервиса mc.yandex.ru) или расширением, блокирующим счётчики; условия сервиса — на странице yandex.ru/legal/metrica_termsofuse. Кнопка «Отзыв» сохраняет то, что вы написали, страницу, с которой писали, и оценку; если вы вошли в аккаунт — ещё и его номер и почту, чтобы можно было ответить. Ссылка-приглашение (?ref=) запоминает код друга в браузере до входа в игру; для защиты от накрутки сервер хранит необратимый хэш адреса и устройства при принятии приглашения.

Игра в браузере

На /igra/ тот же аккаунт и то же облако, что и в приложении: партии, миры, герои и лор хранятся на нашем сервере в тех же файлах, что видит телефон, и синхронизируются между ними при входе, при возврате на вкладку и после каждого хода. Дополнительно те же данные хранятся в браузере на вашем устройстве (IndexedDB) — это позволяет странице работать без сети и не привязано к нашему серверу: браузер никому, кроме вас, эти данные не передаёт. Каждый ваш ход уходит модели через наш шлюз тем же способом, что и с телефона, — см. «Онлайн-режим» выше, эти правила совпадают.

Таверна: что публикуется

Таверна (/taverna/, а также раздел внутри игры) — общая лента миров, героев и персонажей, которые игроки выкладывают сами. Публикация — только по вашему действию. На сервере хранятся: название, описание и текст карточки (для миров — записи лора), жанр, теги, пометка 18+, обложка (если вы её приложили), ваш псевдоним, а также лайки, число «взято себе» и жалобы на записи. Псевдоним и опубликованная запись видны всем посетителям; ваша почта в ленте не показывается. Партии и личные чаты в Таверну не попадают.

Обложку страница пережимает у вас (до 1 МБ, служебные данные снимка, такие как EXIF, при этом пропадают), сервер перепроверяет и ещё раз сжимает её и хранит файлом на нашем сервере, пока запись существует; при удалении записи файл удаляется.

Модерация идёт в три слоя: словарный фильтр, проверка нейросетью и жалобы игроков. Текст карточки (до 6000 символов) при публикации отправляется на проверку небольшой модели через наш шлюз; она может только отправить запись на проверку живому модератору, сама ничего не удаляет. Сомнительные записи скрываются до решения модератора. Если проверка недоступна, запись публикуется по словарному фильтру и проверяется позже. Если несколько записей автора скрыты, автор блокируется в Таверне. Правила — на странице «Правила Таверны». Убрать свою запись можно в любой момент на странице «Мои записи».

Облачный прогресс мини-игр

Если вы вошли в аккаунт, прогресс мини-игр (сохранения и найденные тайны) копируется на наш сервер отдельным файлом на каждую игру, чтобы продолжить на другом устройстве. Сервер хранит эти данные как есть и не разбирает их. Монеты кошеля и покупки в лавке живут на сервере отдельно и привязаны к аккаунту. Без входа всё это остаётся только в браузере вашего устройства.

Гостевая партия без регистрации

На /igra/ можно сыграть несколько первых ходов без аккаунта. Чтобы эти бесплатные ходы нельзя было получать бесконечно, мы обрабатываем немного технических данных, и вот какие именно:

  • Гостевой токен — случайный номер партии с подписью сервера. Лежит в cookie rs_guest (только для сервера, до года) и копией в хранилище браузера. По нему сервер считает, сколько ходов вы уже сыграли.
  • Хэш отпечатка устройства. Браузер собирает размер экрана, часовой пояс, языки, число ядер процессора, модель видеокарты, особенности отрисовки и набор шрифтов и сразу превращает их в хэш: нам уходит только он, а сервер хэширует его ещё раз с секретом. Из хэша набор признаков не восстановить. Он нужен, чтобы с одного устройства не начинали новую бесплатную партию снова и снова.
  • Хэш IP-адреса и хэш подсети (с секретом сервера). Сам IP-адрес мы не сохраняем — ни в базе, ни в журналах; он используется только на время запроса — чтобы посчитать хэш.
  • Счётчики: сколько ходов сыграно, сколько стоили (в рублях) и, если вам отказали, причина отказа и дата — без каких-либо идентификаторов.

Сроки. Хэши отпечатка и адресов стираются через 30 суток после начала гостевой партии. Счётчики расхода хранятся без этих хэшей до 400 суток, журнал отказов — 90 суток. Cookie живёт до года; её можно удалить в настройках браузера, тогда партия останется у вас в браузере, но продолжить бесплатные ходы с неё нельзя.

Что с текстом партии. Ходы гостя уходят модели через наш шлюз так же, как у вошедших игроков (см. «Онлайн-режим»); на нашем сервере текст не сохраняется. Сама партия лежит только в вашем браузере. Если вы потом зарегистрируетесь, она переедет в облако вашего аккаунта, а гостевая запись привяжется к номеру аккаунта — так мы считаем, сколько гостей дошло до регистрации, и отзываем одноразовый гостевой ключ. Основание обработки — наш интерес в защите бесплатного режима от злоупотреблений; возражения и вопросы — по адресу из раздела «Связаться».

Тариф «Безлимит»: проверки на автоматизацию и передачу аккаунта

Ходы на этом тарифе идут через наш сервер, и он ведёт небольшой учёт, чтобы подписку не использовали боты и чтобы аккаунт не передавали другим людям. Вот что именно хранится:

  • Хэш отпечатка устройства (тот же способ, что у гостя: браузер или приложение превращают признаки устройства в хэш, сервер хэширует его ещё раз с секретом). Нужен, чтобы посчитать, со скольких разных устройств вы играли за последние 30 суток. Из хэша признаки устройства не восстановить.
  • Агрегаты по ходам: время начала и конца хода, пауза между ответом мастера и вашим следующим ходом, отметка «ход с другого устройства в течение минуты», хэш-слепок реплики (64 бита, по нему видно, что реплики почти одинаковые, но сам текст восстановить нельзя) и хэш партии. Тексты ваших ходов, реплик и ответов мастера мы для этого не сохраняем; партии лежат там же, где и раньше.
  • Отметки проверок: когда сработал признак, какие цифры его вызвали (например, медиана паузы или число устройств), когда вы прошли проверку и когда вам отправлен код на почту. Они видны только владельцу сервиса в панели.

IP-адреса. Для этих проверок мы IP-адрес не сохраняем ни в каком виде — ни сырым, ни хэшем, а страну и город по IP не определяем.

Почта. При подозрении на передачу аккаунта мы отправляем код подтверждения на почту, указанную в аккаунте, — это повторная проверка того, что вы владеете почтой.

Проверка «Вы ещё здесь?». Если включена Яндекс SmartCaptcha, её виджет загружается с серверов Яндекса и сам обменивается с ними данными (по их политике); наш сервер получает от Яндекса только ответ «человек или нет», IP-адрес мы в запрос не передаём. Без неё работает простая проверка на нашем сервере: кнопка и одноразовый токен.

Сроки. Агрегаты по ходам и хэши устройств стираются через 35 суток, отметки проверок хранятся, пока действует подписка, и после неё в журнале решений владельца. Основание обработки — наш интерес в защите платного тарифа от злоупотреблений и исполнение условий подписки; вопросы и возражения — по адресу из раздела «Связаться».

Скачивание моделей

Модели скачиваются с Hugging Face. Как при любом скачивании, той стороне виден ваш IP-адрес и время запроса. Мы в этом обмене не участвуем.

Генерация картинок

В приложении картинки рисуются на вашем телефоне. Описание картинки никуда не отправляется, если вы сами не включили онлайн-перевод описания. В онлайн-режиме картинку профиля и обложку Таверны рисует внешняя модель: ей уходит описание, которое вы написали (см. раздел об ИИ-моделях выше).

Разрешения приложения

  • Интернет — чтобы скачать модель и чтобы работал онлайн-режим. Без обоих приложение работает целиком без сети.
  • Выбор файла — только когда вы сами нажимаете «выбрать обложку» или «принести модель файлом». Приложение не читает вашу галерею и не сканирует хранилище.

Дети

Сайт рассчитан на посетителей от 16 лет. Нажимая «Зарегистрироваться», вы принимаете Пользовательское соглашение и эту Политику. Мы сохраняем дату согласия и версию условий. Спрашиваем один раз, при создании аккаунта.

Партии по умолчанию идут в режиме SFW, без откровенных сцен. Режим NSFW (18+), мастера «без отказов» и записи Таверны с пометкой 18+ открываются только после того, как вы в отдельном окне подтвердите, что вам уже есть 18 лет. Мы храним факт и дату этого подтверждения. Дату рождения и документы не спрашиваем.

Истории сочиняет языковая модель по вашим указаниям. Даже в режиме SFW она может ошибиться, поэтому за игрой детей стоит присматривать взрослым.

Изменения

Если приложение когда-нибудь начнёт собирать данные, эта страница изменится до того, как это произойдёт, а не после. Дата обновления стоит наверху.

Связаться

Вопросы по этой странице — письмом на rpgstudio.app@gmail.com.