Конфиденциальность в L2Pilot

Версия от 29 сентября 2026 г.

Кратко: мы собираем только то, что нужно L2Pilot для работы и защиты от злоупотреблений. Мы не видим изображение игры, ваши нажатия и пароли.

Эта заметка относится к программе L2Pilot для ПК, приложению app.l2pilot.com, серверу L2Pilot и этому сайту. Правила использования L2Pilot изложены в Условиях использования.

Кто отвечает за ваши данные

Оператор данных — IMBA Wojciech Perzyński, индивидуальный предприниматель в Польше. По вопросам о данных напишите на contact@l2pilot.com. Мы не назначали специалиста по защите данных, поэтому вы обращаетесь напрямую к нам.

Какие данные мы собираем, зачем и на какой срок

Данные	Зачем	Срок хранения
Псевдоним аккаунта, обычно ваш игровой ник, и сведения о том, зарегистрировали ли вы аккаунт самостоятельно или он создан по коду приглашения. Вы выбираете имя при создании аккаунта либо мы задаём его вместе с кодом приглашения.	Чтобы участники группы знали, кто есть кто, и могли проверить, что никто не выдаёт себя за другого (Условия § 18).	Пока у вас есть аккаунт
Ваши устройства: открытый ключ, название и тип устройства, устройство, добавившее его, версия приложения, даты добавления, последнего подключения и отзыва.	Вход без пароля и проверка, что устройство принадлежит вам.	Пока у вас есть аккаунт; после его удаления запись об отозванном устройстве без названия хранится, пока работает L2Pilot (см. «Другие ваши права»)
Группы, членство в группах, разрешения-подтверждения и лицензии.	Для работы групп, разрешений на подключение и лицензий ПК.	Пока у вас есть аккаунт
Версия Условий, принятая в аккаунте через приложение (при его создании, вводе кода восстановления или уведомлении об изменениях), время принятия и последняя версия, уведомление об изменениях которой приложение показало на устройстве вашего аккаунта, с временем первого показа.	Подтвердить, какая версия Условий применяется к вам (Условия § 7(2) и § 26(3)), и чтобы приложение не запрашивало согласие отдельно на каждом устройстве.	Пока у вас есть аккаунт; после удаления — пока в базе сервиса существует копия нашего решения по вашему аккаунту, если такая копия есть (строка о копии решения)
Уведомления об отзыве устройств: какое устройство отозвано и какие ПК (ваши и участников ваших групп) должны получить уведомление.	Безопасность: выключенный ПК после включения отклоняет отозванное устройство, даже если общей группы больше нет или аккаунт удалён.	30 дней после доставки на ПК; если не доставлено — не более 180 дней
Запись о том, какие ПК должны отозвать разрешение-подтверждение для аккаунта, восстановленного кодом восстановления.	Безопасность: выключенный ПК после включения отзовёт разрешение до того, как кто-либо подключится к восстановленному аккаунту.	До подтверждения этими ПК и ещё 30 дней; без подтверждения — до отзыва данного ПК или удаления восстановленного аккаунта
Приглашения в L2Pilot и группы: кто выдал, кто использовал и метка, например ник приглашённого.	Создание аккаунтов и вступление в группы.	30 дней после использования или истечения срока
История сеансов: кто подключался к какому ПК, когда и на сколько времени, напрямую или через ретранслятор, и почему сеанс завершился.	Безопасность и разбор проблем с подключением.	90 дней
IP-адрес при каждом подключении к серверу, входе, создании аккаунта, добавлении устройства и превышении лимита попыток.	Защита от злоупотреблений, например подбора кодов.	30 дней
Жалобы на контент, наши решения по контенту и аккаунтам (с обоснованием, а при смене имени — также прежнее имя; при расторжении договора — также ник, лицензии и группы, которыми управлял аккаунт), а также апелляции и претензии по этим вопросам.	Рассмотрение жалобы, апелляции и претензии, обоснование решения, исполнение удовлетворённой апелляции или претензии и защита от юридических требований.	7 месяцев с даты решения; дольше, пока идёт апелляция, претензия или спор (до завершения), либо пока не исполнена удовлетворённая апелляция или претензия (до исполнения, максимум 30 дней после нашего ответа); решение о блокировке аккаунта также хранится до разблокировки или удаления аккаунта
Копия нашего решения по вашему аккаунту в базе сервиса: идентификатор, вид (расторжение договора, в том числе вместе с блокировкой аккаунта, иная мера по Условиям § 22(1) или требование прекратить нарушение), подготовленное нами обоснование, дата решения, срок апелляции, при расторжении дата удаления аккаунта, а также когда и на каком устройстве вашего аккаунта приложение впервые показало решение.	Чтобы приложение могло показать решение с обоснованием, даже если мы не знаем ваш адрес электронной почты, и чтобы установить, когда решение дошло до вас (Условия § 22(5), § 25(8)).	7 месяцев с даты решения; дольше в тех же случаях, что и запись решения выше, включая период блокировки аккаунта на основании решения. При удалении аккаунта мы удаляем обоснование из копии
Ник удалённого по нашему решению аккаунта, зарезервированный в базе сервиса.	Чтобы никто не занял его до рассмотрения апелляции.	Пока хранится запись решения (строка о жалобах и решениях)
Ники людей, которым мы выдаём коды приглашения, зарезервированные для них (например, до открытия регистрации).	Чтобы никто не занял ник человека, которому мы выдаём код приглашения.	До создания им аккаунта; если он его не создаст — 30 дней после истечения кода; если код не выдан — 30 дней с момента резерва
Журнал изменений аккаунтов и лицензий.	Подотчётность: кто и когда что изменил.	180 дней
Технические команды: команды с вашего устройства на ваш ПК (например, завершить сеанс) и наши административные команды по аккаунту или устройству (идентификаторы без ника; имя в команде переименования — только до её выполнения).	Выполнение команды и подотчётность.	Команды на ПК — до 24 часов; административные команды — 30 дней после выполнения
Одноразовые учётные данные для ретранслятора соединения.	Подключение, когда устройства не могут связаться напрямую.	1 день после истечения срока
Резервные копии базы данных и всего сервера.	Восстановление сервиса после сбоя.	30 дней
Ваш адрес электронной почты, если он нам известен, выданные вам коды лицензий (идентификатор кода, но не сам код, и дата выдачи), даты уведомлений об изменении Условий, отправленных по электронной почте, и версия, принятая в аккаунте, если согласие дошло до нас таким способом. Принятие в приложении записывается в аккаунте (строка о версии Условий); здесь его фиксируем только в исключительном случае: согласие при вводе выданного нами кода восстановления не сохранилось в аккаунте.	Выдача кодов приглашения и лицензии и уведомления по Условиям: обоснование решений, расторжение договора, требование прекратить нарушение (Условия § 25(6)(a)), изменения Условий.	Пока у вас есть аккаунт; если вы не создали аккаунт после выдачи приглашения — 30 дней после истечения этого кода; запись о неиспользованном коде лицензии — 30 дней после истечения или аннулирования кода
Если вы пишете нам или мы пишем вам (по электронной почте или письмом): ваш адрес электронной почты или почтовый адрес и содержание сообщения.	Ответ, рассмотрение вашего вопроса и уведомления по Условиям.	До решения вопроса; запросы о данных — ещё 12 месяцев как подтверждение обработки; претензии, не относящиеся к нашим решениям, — 12 месяцев после нашего ответа как подтверждение рассмотрения; переписка по решению — столько же, сколько материалы решения (указано выше).

Резервные копии — это снимки всей базы данных. Ежедневные копии всего сервера L2Pilot у Hetzner Online GmbH также содержат описанные ниже зашифрованные документы. Поэтому данные из таблицы могут храниться в них до 30 дней сверх указанного срока, например IP-адрес — всего до 60 дней. Мы используем копии только для восстановления сервиса после сбоя.

Журналы работы сервера не содержат IP-адресов, кодов, токенов или подписей и удаляются через 30 дней.

IP-адрес, записанный при создании аккаунта, мы также используем для ограничения числа новых аккаунтов из одной сети на основании ст. 6(1)(f) GDPR, а коды восстановления и лицензий храним только в виде необратимого хеша (SHA-256).

Что мы не собираем

Изображение игры и то, что вы нажимаете или вводите. Изображение и управление передаются между устройствами в зашифрованном виде; сервер L2Pilot их не видит.
Мы ничего не считываем из игры: ни заголовки окон, ни имена персонажей. Мы не знаем ваши игровые пароли.
Файлы cookie, аналитику и рекламу. На l2pilot.com и app.l2pilot.com нет отслеживания.

Браузерное приложение создаёт ключ устройства как неэкспортируемый: оно само не может его прочитать или отправить, поэтому ключ к нам не попадает.

Кто ещё видит ваши данные

Человек, которому вы разрешили подключение (дали «палец вверх»), может видеть публичный IP-адрес вашего компьютера. Аналогично ПК, к которому вы подключаетесь, видит публичный IP-адрес вашего телефона или ноутбука. Это происходит в каждом сеансе, даже если изображение идёт через ретранслятор.

Получивший разрешение также видит всё в окне игры, включая ваши личные сообщения.

Участники вашей группы видят ваш ник, роль и дату вступления, был ли аккаунт зарегистрирован самостоятельно или по коду приглашения, дату его создания и список устройств (названия, тип, открытый ключ, добавившее устройство, даты добавления и отзыва). По каждому ПК они видят, выключен он, подключён, готов, требует внимания, занят, без лицензии или требует обновления; состояние окна игры (на переднем плане, в фоне, свёрнуто, скрыто, закрыто, экран заблокирован) и с какого времени; версию программы и дату окончания лицензии ПК, если срок её действия истёк и, если ПК занят, кто им управляет.

Если кто-то пожалуется на контент, связанный с вашим аккаунтом (Условия § 21), мы сообщим этому человеку наше решение по контенту (например, что изменили имя или не нашли нарушения) и о возможности апелляции, как требует ст. 16(5) Акта о цифровых услугах. Мы кратко объясним причины в рамках нашего законного интереса в надлежащем рассмотрении жалобы и апелляции. Мы не сообщаем о других мерах в отношении аккаунта и не передаём обоснование, направленное вам. Если после удовлетворения вашей апелляции или претензии мы вернём вам роль создателя группы (Условия § 9(4), § 22(6)), действующий создатель узнает, что роль возвращается из-за удовлетворения вашей апелляции или претензии.

Эти компании обрабатывают данные от нашего имени на основании договоров обработки данных:

Hetzner Online GmbH (Германия): сервер L2Pilot и база данных в дата-центре Falkenstein, а вне базы — хранимые зашифрованные сообщения и документы (описаны ниже) и ежедневные резервные копии всего сервера.
Cloudflare, Inc. (США): посредничает при подключениях к серверу (видит IP и трафик к серверу), обслуживает l2pilot.com и app.l2pilot.com, установочные файлы и обновления на dl.l2pilot.com, пересылает письма на contact@l2pilot.com и управляет ретранслятором. Ретранслятор видит IP обеих сторон, но изображение и управление проходят через него в зашифрованном виде.
UW-TEAM.ORG Jakub Mrugalski (Польша, сервис Mikrus): хранит резервные копии базы на сервере в Финляндии.

Cloudflare пересылает письма на contact@l2pilot.com в наш ящик Gmail. Провайдер — Google Ireland Limited (Ирландия). Мы используем Gmail на стандартных условиях Google, без отдельного договора обработки данных; поэтому Google хранит сообщения по собственным правилам (Политика конфиденциальности Google) и может передавать их Google LLC в США по решению Еврокомиссии о Рамочной программе защиты данных ЕС–США. Мы отвечаем на сообщения и отправляем уведомления по Условиям из этого ящика, поэтому Google обрабатывает адрес получателя и содержание писем; отправителем будет наш адрес gmail.com. Материалы решений, жалоб, апелляций, претензий и запросов по данным с перепиской, список связи ников с адресами электронной почты, записи выданных кодов лицензий (идентификаторы и даты), даты уведомлений об изменении Условий, отправленных по почте, и принятые таким образом версии (в исключительном случае также версия, принятая при вводе выданного нами кода восстановления, см. таблицу) мы храним в зашифрованном виде вне базы на сервере L2Pilot у Hetzner Online GmbH. Исключение — текст и даты решений по аккаунтам: их копию храним и в базе сервиса, чтобы приложение могло её показать (см. таблицу). Из Gmail, включая отправленные и корзину, удаляем их после переноса на сервер, остальные письма — после решения вопроса. С сервера удаляем их не позднее окончания сроков в таблице. Бумажные письма сканируем, храним скан как электронные письма, а бумагу уничтожаем.

Cloudflare — американская компания, а ретранслятор работает в дата-центре, ближайшем к устройству, поэтому данные могут покинуть ЕЭЗ. Передача Cloudflare в США основана на решении Еврокомиссии о Рамочной программе защиты данных ЕС–США, по которой Cloudflare сертифицирована. При передаче в другую страну вне ЕЭЗ или если это решение перестанет действовать данные защищают стандартные договорные положения в договоре обработки данных Cloudflare.

Мы не продаём данные и не передаём их рекламодателям.

Правовые основания

Ст. 6(1)(b) GDPR: данные, необходимые для предоставления используемого вами сервиса (аккаунт, устройства, группы, разрешения, лицензии и подключения), выдачи кодов приглашения и лицензии, записи применимой версии Условий, отправки и показа в приложении предусмотренных уведомлений, рассмотрения ваших апелляций и претензий (Условия § 7, § 21, § 22, § 23, § 25 и § 26).
Ст. 6(1)(f) GDPR: наш законный интерес в безопасности и предотвращении злоупотреблений (IP-адреса, история сеансов, журнал изменений, административные команды, уведомления об отзыве устройств, записи об отмене разрешений после восстановления аккаунта, зарезервированные ники, записи об отозванных устройствах и удалённых аккаунтах), резервные копии, ответы на сообщения, апелляции заявителей без аккаунта, сообщение заявителям причин решений, хранение решений по аккаунтам (включая момент их получения и версию Условий для удалённого аккаунта) и защита от юридических требований.
Ст. 6(1)(c) GDPR: обработка запросов доступа, удаления и иных прав, как требует GDPR; получение и рассмотрение жалоб на контент и обоснование решений, связанных с контентом, как требуют статьи 16 и 17 Акта о цифровых услугах (Регламент (ЕС) 2022/2065).

Мы не полагаемся на согласие. Мы не составляем профили и не принимаем решений исключительно автоматизированной обработкой, которые имеют для вас юридические или аналогично значимые последствия. Автоматически работают только технические меры, например блокировка на час после 10 неверных кодов с одного IP-адреса.

Право на возражение

Вы можете в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против обработки на основании нашего законного интереса (IP-адреса, история сеансов, журнал изменений, административные команды, уведомления об отзыве, записи об отмене разрешений после восстановления аккаунта, зарезервированные ники, записи об отозванных устройствах и удалённых аккаунтах, резервные копии, сообщения, апелляции заявителей без аккаунта, сообщение заявителям причин решений и записи решений). Мы прекратим обработку, если только не докажем веские законные основания, преобладающие над вашими интересами, правами и свободами, либо необходимость данных для предъявления, осуществления или защиты юридических требований. Напишите на contact@l2pilot.com.

Другие ваши права

Вы можете запросить доступ и копию данных, исправление, удаление или ограничение обработки, а также переносимость данных, которые мы обрабатываем для предоставления сервиса (аккаунт, устройства, группы, разрешения и лицензии). Напишите на contact@l2pilot.com; мы ответим не позднее чем через месяц.

После окончания договора мы блокируем аккаунт и удаляем его не позднее чем через месяц. При расторжении договора дату удаления назначаем не ранее чем через 14 дней после получения уведомления и указываем в обосновании. Если до этой даты вы обжалуете расторжение или блокировку либо подадите претензию, мы не удалим аккаунт, пока не примем решение. Если решение будет не в вашу пользу, удалим аккаунт не позднее чем через 14 дней после ответа, но не раньше указанной даты; если в вашу пользу — последствия описаны в Условиях (§ 22(6), § 25(8)). При удалении отзываем устройства и удаляем их названия, членство, разрешения, лицензии, места лицензий и приглашения. Ник заменяем отметкой об удалении, идентификаторы в истории сеансов и журнале изменений — их хешами.

После удаления аккаунта остаются только:

бессрочно, пока работает L2Pilot: записи отозванных устройств без названий (идентификатор, открытый ключ, тип, добавившее устройство, подпись устройства с датой, даты добавления и отзыва) и запись аккаунта без ника (идентификатор и даты создания, блокировки, удаления), чтобы компьютеры других лиц и наш сервер продолжали отклонять эти устройства;
на срок из таблицы — уведомления об отзыве для компьютеров участников ваших групп;
на срок из таблицы — IP-адреса, записанные при подключениях ваших устройств;
на сроки из таблицы — история сеансов и журнал изменений с хешами ваших идентификаторов (это по-прежнему псевдонимизированные персональные данные: идентификаторы отозванных устройств и аккаунта сохраняются, поэтому хеш можно связать с ними);
на сроки из таблицы — жалобы, наши решения, апелляции и претензии по аккаунту и переписка с вами;
на срок из таблицы — копия решения без обоснования в базе сервиса и, пока копия существует, записанные в аккаунте версии Условий (принятая и показанная приложением) с временем принятия и первого показа уведомления;
если аккаунт удалён после нашего решения, на срок из таблицы — зарезервированный в базе сервиса ник;
на сроки из таблицы и абзаца о журналах — технические команды, одноразовые учётные данные для ретранслятора и журналы работы сервера;
группы, созданные вашим аккаунтом, для остальных участников (название по умолчанию с вашим ником заменяем на «Grupa»).

Ваш ник и ключи устройств, сохранённые на компьютерах участников ваших групп, остаются у них вне нашего доступа. Резервные копии теряют данные не позднее чем через 30 дней.

Вы можете подать жалобу польскому надзорному органу — Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, через ePUAP или biznes.gov.pl; uodo.gov.pl) либо органу по защите данных страны ЕС или ЕЭЗ, где вы живёте, работаете или произошло нарушение.

Обязаны ли вы предоставлять данные?

Нет, но без них L2Pilot не работает: без ключа устройства вы не войдёте в систему, без IP-адреса невозможно подключение.

Вы можете создать аккаунт без контактных данных (Условия § 7(3)). Если мы не знаем ваш адрес электронной почты, приложение показывает на устройстве аккаунта обоснование решения, уведомление о расторжении, требование прекратить нарушение и уведомления об изменении Условий (Условия § 22(5), § 25(8), § 26(3)). Если у вас больше нет устройства аккаунта, запросите обоснование по адресу contact@l2pilot.com (Условия § 22(5)); уведомление о расторжении или требование мы передадим вам, как только вы свяжетесь с нами (Условия § 25(8)).

Изменения

При изменении этой заметки мы обновляем дату версии вверху страницы.