Оператор персональных данных: Чегодаев Юрий Борисович, физическое лицо. Контакт по вопросам персональных данных: ichvisual@gmail.com.
1. Общие положения
Эта Политика описывает, какие данные обрабатываются при использовании сайта ich-finder.com, для каких целей они нужны, где могут храниться и как пользователь может обратиться по вопросам своих данных.
Создание профиля необязательно: основная игра доступна в гостевом режиме. Отдельное согласие на обработку персональных данных запрашивается только при создании профиля; публикация в таблице лидеров включается отдельным добровольным согласием.
2. Данные гостя
Для гостевой игры не запрашиваются e-mail, имя, телефон или адрес. Браузер может локально хранить случайный технический идентификатор гостя, игровой баланс, настройки, текущий игровой прогресс, историю недавних игровых локаций и другие данные, необходимые для продолжения игры.
Эти данные могут находиться в localStorage или sessionStorage браузера и могут быть утрачены при очистке данных сайта, смене браузера или устройства. Гостевой баланс в текущей версии ограничен 30 000.
3. Данные профиля и авторизация
При создании и использовании профиля могут обрабатываться: e-mail, ник, выбранный язык, отметки согласий, внутренний идентификатор пользователя, сведения об активных сессиях и времени их создания/истечения, а также связанные с профилем игровые данные.
E-mail используется для отправки одноразового кода и обеспечения доступа к профилю. Одноразовый код состоит из 6 цифр, действует 10 минут, допускает не более 5 попыток; новый код делает предыдущий недействительным. Сам OTP не хранится в базе в открытом виде: для проверки используется криптографическое значение.
После входа сервер устанавливает cookie __Host-ichfinder_session с атрибутами HttpOnly, Secure, SameSite=Lax и Path=/. Сессия рассчитана на срок до 30 дней. Исходный токен сессии в базе не хранится — хранится его криптографический хэш. При выходе серверная сессия отзывается, а cookie очищается.
4. Игровой прогресс
В текущей версии часть игрового состояния зарегистрированного пользователя — например баланс, XP и количество завершённых игр — может временно сохраняться локально в браузере до подключения полноценного серверного хранилища игрового прогресса. Эти локальные данные не являются способом авторизации и не содержат токен сессии.
По мере включения серверных игровых функций на сервере могут храниться результаты игр, XP, баланс, статистика режимов и записи таблицы лидеров. Эта Политика должна быть обновлена до включения новой категории серверного хранения, если объём или цели обработки существенно изменятся.
5. Таблица лидеров
Результат публикуется только при отдельном добровольном согласии. В публичной таблице могут отображаться ник, счёт, режим, сложность и дата результата. E-mail, внутренний идентификатор пользователя, данные сессии и IP-адрес в лидерборде не публикуются.
Пользователь не должен указывать в нике реальные персональные данные. Если ник позволяет идентифицировать человека или содержит чужие персональные данные, оператор вправе удалить или скрыть такой ник и связанные публичные результаты.
6. Для чего используются данные
создание профиля и вход по одноразовому коду;
поддержание защищённой сессии и предотвращение злоупотреблений;
отображение ника и сохранение пользовательских настроек;
сохранение игрового прогресса и статистики, когда соответствующая функция включена;
публикация результата в лидерборде только при отдельном согласии;
диагностика технических сбоев, если такая диагностика включена.
7. Инфраструктура и получатели данных
Серверная инфраструктура ICH FINDER использует Yandex Cloud. Основная база авторизации YDB размещена в российском регионе Yandex Cloud. Для отправки запрошенных одноразовых кодов используется Yandex Cloud Postbox; e-mail передаётся сервису доставки в объёме, необходимом для отправки сообщения.
Сайт использует Google Maps Platform для карт и Street View. При загрузке сервисов Google браузер напрямую взаимодействует с Google и может передавать Google техническую информацию, включая IP-адрес, сведения браузера и координаты отображаемой игровой точки на карте или панораме. Это координаты игрового контента, а не геолокация устройства пользователя: ICH FINDER в текущей версии не запрашивает геолокацию браузера. ICH FINDER не передаёт в Google Maps Platform e-mail, ник или внутренний идентификатор профиля как часть игровых запросов.
8. Локальное хранилище, cookie и техническая диагностика
ICH FINDER использует браузерное локальное хранилище для гостевого состояния, части игрового прогресса, сложности, восстановления незавершённой игры и других настроек. Авторизация на основном сайте не хранится в localStorage: она основана на защищённой HttpOnly cookie-сессии.
Если клиентская диагностика включена конфигурацией сервиса, могут отправляться технические события: тип ошибки, версия приложения, случайный идентификатор вкладки/сессии диагностики, сведения браузера, размер экрана, номер раунда, состояние сети, адрес страницы и время события. Диагностика предназначена для поиска сбоев и не должна включать e-mail, пароль или OTP.
9. Сроки хранения и удаление
Данные авторизации и профиля хранятся, пока профиль используется и существуют цели обработки, либо до получения обоснованного требования об удалении, если закон не требует или не разрешает дальнейшее хранение. Истёкшие и отозванные сессии могут храниться ограниченное время в технических целях и затем удаляться.
Самостоятельное удаление аккаунта на сервере в текущей версии ещё не реализовано. Для запроса доступа, исправления, удаления данных или отзыва согласия напишите на ichvisual@gmail.com. Для идентификации запроса оператор может попросить подтвердить доступ к e-mail, связанному с профилем.
10. Безопасность
Для защиты авторизации используются HTTPS, закрытая HttpOnly cookie, хранение хэша сессионного токена вместо исходного токена, ограниченный срок OTP и криптографическая проверка OTP. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность передачи и хранения данных.
11. Изменения Политики
Политика может обновляться при изменении функций, инфраструктуры или требований законодательства. Актуальная редакция публикуется на этой странице с указанием даты.
ICH FINDER Privacy Policy
Effective version: 22 September 2026
Personal data operator: Чегодаев Юрий Борисович, an individual. Privacy contact: ichvisual@gmail.com.
1. General
This Policy explains what data is processed when you use ich-finder.com, why it is needed, where it may be stored, and how you can contact the operator about your data.
Creating a profile is optional: the core game is available in guest mode. A separate personal-data consent is requested when a profile is created, and public leaderboard publication requires a separate optional opt-in.
2. Guest data
Guest mode does not ask for an email address, name, phone number, or postal address. The browser may locally store a random technical guest identifier, in-game balance, settings, current game progress, recent game-location history, and other data needed to continue gameplay.
This information may be stored in browser localStorage or sessionStorage and can be lost if site data is cleared or if you change browser or device. The guest balance is currently capped at 30,000.
3. Profile data and authentication
When a profile is created and used, the service may process the email address, nickname, selected language, consent flags, internal user identifier, active-session metadata and timestamps, and gameplay data associated with the profile.
The email address is used to deliver a one-time code and provide access to the profile. The OTP contains 6 digits, is valid for 10 minutes, and allows no more than 5 attempts; requesting a new code invalidates the previous one. The OTP itself is not stored in plaintext in the database; a cryptographic value is used for verification.
After login, the server sets the __Host-ichfinder_session cookie with HttpOnly, Secure, SameSite=Lax, and Path=/. A session is designed to last up to 30 days. The raw session token is not stored in the database; only its cryptographic hash is stored. Logging out revokes the server-side session and clears the cookie.
4. Gameplay progress
In the current version, some gameplay state for registered users — such as balance, XP, and completed-game count — may temporarily be stored locally in the browser until the full server-side gameplay storage is connected. This local state is not authentication data and does not contain a session token.
As server gameplay features are enabled, game results, XP, balance, mode statistics, and leaderboard entries may be stored on the server. This Policy should be updated before a materially different category or purpose of server-side processing is enabled.
5. Leaderboard
A result is published only after a separate optional opt-in. A public entry may contain the nickname, score, game mode, difficulty, and result date. Email addresses, internal user identifiers, session data, and IP addresses are not published in the leaderboard.
Users must not place real personal information in their nickname. If a nickname identifies a person or contains another person's personal data, the operator may hide or remove that nickname and the related public results.
6. Purposes of processing
creating a profile and logging in with a one-time code;
maintaining a secure session and preventing abuse;
displaying a nickname and saving user settings;
saving gameplay progress and statistics when the relevant feature is enabled;
publishing a leaderboard result only after a separate opt-in;
diagnosing technical failures when diagnostics are enabled.
7. Infrastructure and data recipients
ICH FINDER uses Yandex Cloud server infrastructure. The primary authentication YDB database is hosted in a Russian Yandex Cloud region. Yandex Cloud Postbox is used to deliver requested one-time codes; the email address is provided to the delivery service to the extent necessary to send the message.
The site uses Google Maps Platform for maps and Street View. When Google services load, your browser communicates directly with Google and may provide technical information including your IP address, browser information, and the coordinates of the game location being displayed on the map or panorama. These are game-content coordinates, not the user's device location: the current version of ICH FINDER does not request browser geolocation. ICH FINDER does not intentionally send your email address, nickname, or internal profile identifier to Google Maps Platform as part of gameplay requests.
ICH FINDER uses browser local storage for guest state, some gameplay progress, difficulty, unfinished-game recovery, and other settings. Production authentication is not stored in localStorage; it is based on a protected HttpOnly session cookie.
If client diagnostics are enabled by the service configuration, technical events may be sent, including error type, app version, a random tab/diagnostic-session identifier, browser information, viewport size, round number, online status, page address, and event time. Diagnostics are intended for troubleshooting and should not contain your email address, password, or OTP.
9. Retention and deletion
Profile and authentication data is retained while the profile is in use and the processing purposes remain, or until a valid deletion request is received, unless applicable law requires or permits further retention. Expired or revoked sessions may be retained for a limited period for technical purposes and then removed.
Self-service server-side account deletion is not yet available in the current version. To request access, correction, deletion, or withdrawal of consent, email ichvisual@gmail.com. The operator may ask you to confirm access to the email address associated with the profile before processing the request.
10. Security
Authentication protections include HTTPS, a protected HttpOnly cookie, storage of a session-token hash instead of the raw token, limited OTP lifetime, and cryptographic OTP verification. No internet service can guarantee absolute security of data transmission or storage.
11. Changes to this Policy
This Policy may be updated when functionality, infrastructure, or legal requirements change. The current version is published on this page with its effective date.