Последнее обновление: 1 сентября 2026

Abu Terminal («мы», «нас», «наш») управляет веб-сайтом abu-terminal.com и приложением Abu Terminal. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего сервиса.

Информация, которую мы собираем

Мы собираем информацию следующими способами:

Данные аккаунта: При создании аккаунта через Google OAuth или магическую ссылку мы получаем ваш адрес электронной почты и отображаемое имя. Мы не собираем и не храним пароли.
Данные об использовании: Продуктовой аналитики нет. В приложении нет аналитического сервиса, и ничто не записывает, какие страницы вы посещаете, какими функциями пользуетесь и сколько длится сессия. Счётчики, которые видны в продукте — например, таблица лидеров, — вычисляются из игрового прогресса, описанного ниже: он сохраняется потому, что нужен игре, а не чтобы вас измерять.
Игровой прогресс: Забеги, очки, серии, значки, прогресс кампаний и результаты викторин сохраняются, чтобы игра продолжилась с того же места. Профиль трейдера из них не строится.
Информация об устройстве: В наши записи ничего не собирается автоматически. Тип браузера, операционная система, размер экрана и язык считываются на вашем устройстве, чтобы интерфейс подстроился, и попадают в диагностический отчёт, только если вы сами решите его выгрузить или отправить. Отдельно обычные данные соединения — IP-адрес, user agent, отметки времени — поступают нашему хостингу и третьим сторонам, названным ниже, потому что ваш браузер к ним подключается; это описано в разделе «Сторонние сервисы».
Данные обратной связи: Если вы отправляете отзыв через виджет обратной связи в приложении, мы собираем ваше сообщение, выбор категории и оценку.

Что мы делаем с вашей информацией

Мы используем собранную информацию для:

Предоставления, поддержки и улучшения сервиса Abu Terminal
Сохранения игрового прогресса — пройденных забегов, очков, значков и состояния кампаний
Отслеживания вашего прогресса в симуляциях, тестах и кампаниях
Отправки транзакционных писем (подтверждение аккаунта, магические ссылки) — никогда маркетинговых
Расчёта счётчиков и рейтингов, которые показывает продукт, — таблицы лидеров и ваших собственных итогов — из этого сохранённого прогресса
Обнаружения и предотвращения злоупотреблений или технических проблем

Мы не продаём, не сдаём в аренду и не передаём вашу личную информацию третьим лицам для их маркетинговых целей.

Чего мы не делаем

Abu Terminal не использует игровую активность для построения поведенческих, психологических или инвестиционных профилей пользователей. Мы не присваиваем FOMO-оценки, оценки паники, трейдерские типы личности или подобные поведенческие классификации и не используем историю игры между сессиями для прогноза финансового поведения в реальном мире.

Abu Terminal не использует сторонние сервисы продуктовой аналитики для наблюдения за игрой в текущей ограниченной бете.

Сохраняется игровой прогресс: какие забеги пройдены, ваши очки и серии, открытые значки и кампании, а также настройки. Очки, XP, значки и рейтинги — игровые механики, а не оценка ваших инвестиционных способностей, личности или финансовой компетентности.

Сторонние сервисы

Abu Terminal использует следующие сторонние сервисы, которые могут обрабатывать ваши данные:

Supabase — аутентификация и хостинг базы данных. Данные вашего аккаунта и записи симуляций хранятся в Supabase с включённой защитой на уровне строк (RLS). Кроме того, ваш браузер открывает WebSocket-соединение напрямую с Supabase Realtime, пока приложение открыто, поэтому Supabase получает ваш IP-адрес и обычные метаданные соединения — ещё до входа в аккаунт.
Google OAuth — если вы входите через Google, к процессу аутентификации применяется политика конфиденциальности Google.
Google AdSense — реклама не включена. На сайте не выполняется рекламный код и не устанавливаются рекламные cookies. Если это изменится, политика будет обновлена заранее.
Vercel — хостинг и бессерверные функции. Vercel обрабатывает запросы и может регистрировать IP-адреса согласно их политике конфиденциальности.
TradingView — встроенные виджеты графиков. Виджет загружается с серверов TradingView, поэтому TradingView получает ваш IP-адрес и сведения об устройстве и сети, а также может устанавливать собственные cookie. Что они с этим делают, регулирует политика конфиденциальности TradingView, а не наша.
Binance — актуальные цены на криптовалюты. Ваш браузер открывает WebSocket-соединение напрямую с Binance, поэтому Binance получает ваш IP-адрес и обычные метаданные соединения — согласно их собственной политике конфиденциальности. Мы не передаём им данные учётной записи и ничего о вас или вашей игре, но IP-адрес является персональными данными по GDPR, поэтому это передача, и мы называем её так.

Ваши права

Вы имеете право:

Получить доступ к своим персональным данным — запросить копию данных, которые мы храним о вас.
Исправить неточные данные — обновить информацию профиля в любое время через Настройки.
Удалить свои данные — запросить полное удаление аккаунта и всех связанных данных, обратившись к нам.
Экспортировать свои данные — скачать данные аккаунта и игровой прогресс через настройки.
Отозвать согласие — возразить против обработки на основании законного интереса, например наших журналов безопасности и ошибок.

«Скачать мои данные» выдаёт то, что может прочитать сама ваша учётная запись: профиль, сохранённый игровой прогресс и отправленные вами отзывы. Туда не входят наши записи безопасности и ошибок — их не может прочитать ни одна учётная запись, и мы добираемся до них только с привилегированным доступом; напишите на почту, и они обрабатываются отдельно. Для реализации любого из этих прав воспользуйтесь инструментами в настройках или свяжитесь с нами по адресу abuterminal00@gmail.com. Мы ответим в течение 30 дней.

Хранение данных

У разных записей разный срок жизни:

Аккаунт и игровой прогресс — хранятся, пока аккаунт активен. По запросу на удаление аккаунта живые записи удаляются в течение 30 дней.
Отправленные вами отзывы — хранятся, пока полезны для исправления того, о чём сообщали.
Записи безопасности и ошибок — хранятся короткий цикл, достаточный для разбора инцидента, затем удаляются.
Логи хостинга — хранятся нашим хостинг-провайдером по его графику, а не по нашему.
Резервные копии — удаление убирает ваши данные из живой базы. Резервные копии ротируются по собственному циклу, поэтому копия может ещё какое-то время сохраняться в одной из них. В рабочий сервис она не восстанавливается.

Дети

Ограниченная бета Abu Terminal предназначена только для лиц в возрасте 18 лет и старше, и мы сознательно не предоставляем аккаунты тем, кто младше. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что данные предоставил пользователь, не отвечающий требованиям, мы можем удалить аккаунт и связанные с ним сведения. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания. Наша хостинг-инфраструктура и база данных находятся в США, разработчик — в Израиле. Получатели — это сторонние сервисы, названные выше. Мы полагаемся на то, что эти передачи необходимы для оказания запрошенной вами услуги, а не на ваше согласие — продолжение использования сайта не является механизмом согласия, и мы его таковым не считаем. Какой именно механизм передачи по Главе V GDPR применим к каждому получателю, юристом не установлено, и настоящая политика ничего об этом не утверждает.

Безопасность

Мы серьёзно относимся к безопасности ваших данных. Применяемые меры включают:

Защиту на уровне строк (RLS) на таблицах с персональными записями: вошедшая учётная запись читает свои строки. Мы проверили это снаружи — неаутентифицированный клиент, запрашивающий данные у каждой таблицы, либо не получает ничего, либо получает отказ. Не все таблицы персональны: часть содержит публичные справочные данные, часть принимает отправку, не давая прочитать её обратно. Текст политик и привилегии в самой базе, стоящие за этим поведением, независимо ещё не проверены.
HTTPS-шифрование всех соединений
Заголовки Content Security Policy (CSP) для предотвращения межсайтового скриптинга
Секретных ключей на стороне клиента нет. Публикуемый ключ Supabase присутствует в приложении, как и задумано: он идентифицирует проект и позволяет приложению работать в анонимной роли. Что доступно этой роли — ровно то, что разрешают привилегии базы данных и защита на уровне строк; именно они являются контролем, а не сокрытие ключа.
Санитизация DOMPurify для всего динамического контента
Регулярные аудиты безопасности с помощью автоматической команды агентов

Ни одна система не является безопасной на 100%. Мы стремимся защитить ваши данные, но не можем гарантировать абсолютную безопасность.

Изменения в этой политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения будут опубликованы на этой странице с обновлённой датой «Последнее обновление». Продолжение использования Abu Terminal после изменений означает принятие обновлённой политики.

Контакты

Если у вас есть вопросы о данной Политике конфиденциальности или вы хотите реализовать свои права на данные, свяжитесь с нами по адресу abuterminal00@gmail.com.