Твои данные принадлежат тебе.

Мы собираем минимум, необходимый для работы твоего аккаунта, синхронизации твоего магазина и функций, которые ты включаешь. Мы никому это не передаём, защищаем это и позволяем тебе забрать или удалить эти данные, когда захочешь. Это действительно вся история — разделы ниже просто расписывают её подробно.

Только то, что действительно нужно функции:

• Твой аккаунт. Адрес электронной почты, отображаемое имя и пароль (хранится только в виде надёжного хеша — мы никогда не видим и не храним сам пароль). Так ты входишь в аккаунт, а мы можем связаться с тобой по вопросам аккаунта.
• Твоя привязка Path of Exile. Если ты подключаешь PoE — через официальный «Вход через Path of Exile» (OAuth) или токен сессии, — мы используем это только для чтения твоих персонажей, тайника и торговых объявлений от твоего имени. В десктопном приложении этот токен хранится в зашифрованном виде на твоём собственном компьютере с помощью хранилища ключей твоей операционной системы. Токен сессии никогда не покидает твой компьютер. Когда ты авторизуешься из десктопного приложения, оно открывает браузер для входа и передаёт приложению одноразовый код авторизации — твой пароль никогда не передаётся оверлею.
• Вход через Discord (необязательно). Если ты выбираешь «Продолжить с Discord», Discord передаёт нам твой ID пользователя Discord, имя пользователя и аватар, чтобы мы могли создать твой аккаунт или выполнить вход в него. С твоего разрешения мы также получаем твою почту из Discord и используем её только для подтверждения аккаунта. Ты всегда можешь вместо этого входить по почте и паролю — Discord никогда не обязателен.
• Игровые данные, которые ты решаешь сохранить или синхронизировать. Например, предметы, которые ты оцениваешь или синхронизируешь из десктопного приложения, сохранённые билды, списки слежения и настроенные тобой ценовые оповещения, а также история цен и снимки капитала, на которых строятся графики в твоём обзоре. Ты сам решаешь, синхронизируется ли из этого хоть что-то.
• Телеметрия продукта и отчёты о сбоях. Если ты её не выключишь, десктопное приложение отправляет обобщённые анонимные события об использовании, производительности и ошибках, чтобы мы могли находить сбои. Что именно отправляется, что не отправляется никогда, как это отключить и сколько мы это храним — описано в разделе Телеметрия и отчёты о сбоях десктопного приложения.
• Базовые эксплуатационные журналы. Стандартные краткосрочные технические записи (например, журналы ошибок и безопасности), необходимые для стабильной и безопасной работы сервиса. Они не используются для твоего профилирования.

Твоя сессия Path of Exile остаётся на твоём ПК. Если ты подключаешь свою сессию Path of Exile в приложении ePOE, токен сессии (POESESSID) хранится только на твоём собственном компьютере, в зашифрованном виде с помощью хранилища ключей твоей операционной системы. Он никогда не отправляется на серверы ePOE и не хранится на них. Каждый запрос, который приложение с его помощью отправляет в Path of Exile (проверки цен, чтение магазина и тайника, проверки демпинга), идёт напрямую с твоего компьютера в Path of Exile. Наши серверы получают только те результаты, которые ты решаешь синхронизировать со своим аккаунтом ePOE, например объявления и цены твоего магазина.

Мы не запрашиваем ничего лишнего и не собираем данные в фоне «на всякий случай».

Телеметрия включена по умолчанию, и её легко выключить. Десктопное приложение отправляет обобщённые анонимные данные об использовании, чтобы мы видели, что ломается и что работает медленно. При первом запуске одноразовое уведомление — «Спасибо, что помогаете нам делать ePOE лучше!» — объясняет это и Бонусы за обмен данными, которые это открывает, со ссылками на точный список собираемых данных и на руководство в приложении по отключению телеметрии и бонусов за обмен данными. Чтобы выключить её, в любой момент, используй переключатель Телеметрия продукта в разделе Настройки → Конфиденциальность. Это сразу останавливает телеметрию и отчёты о сбоях и удаляет всё, что ещё ожидает отправки на твоём ПК, — больше ничего не отправляется.

Что содержит событие. Каждое событие содержит только эти поля:

• event_id — случайный идентификатор, чтобы событие никогда не учитывалось дважды
• client_id — анонимный случайный UUID этой установки
• session_id — случайный UUID для каждого запуска приложения
• kind и name — что произошло
• app_version и platform
• league — торговая лига, в которой ты оцениваешь цены
• occurred_at — когда это произошло
• props — несколько обобщённых деталей, перечисленных ниже

Виды событий. Проверки цен (сколько длилась проверка, сколько торговых поисков потребовалось, закончилась ли она ценой, а также класс и редкость предмета — но никогда не сам предмет), использование функций (какой инструмент ты открыл и что его открыло), показатели производительности (запуск, подключение к игре, каждый этап проверки цены), ошибки (в каком месте приложения произошёл сбой и первые строки сообщения и стека вызовов, отредактированные, как описано ниже) и этапы знакомства с приложением, отправляемые один раз на установку (первый запуск, первая проверка цены, первое открытие обзора, первая своя горячая клавиша, первый вход).

Обобщённые детали (props). Длительности в миллисекундах, количество запросов, чем закончилась проверка, класс и редкость предмета, триггер (что запустило проверку, например горячая клавиша), источник ошибки, время по этапам (разбор, определение, загрузка, отрисовка), было ли подключено окно игры, а также семейство и основная версия твоей ОС.

Никогда не отправляется: твой POESESSID или любые другие учётные данные, имена твоего аккаунта или персонажей в Path of Exile, текст предметов, значения модификаторов, пути к файлам и твой IP-адрес. Прежде чем что-либо покинет твой ПК, твоя домашняя папка в любом пути заменяется на ~ (так что твоё имя пользователя в ОС никуда не передаётся), всё, что похоже на токен сессии, заменяется на [redacted], а сообщения об ошибках и стеки вызовов обрезаются до первых строк.

Никогда не связывается с твоим аккаунтом. Телеметрия отправляется без cookie и без входа в какой-либо аккаунт, поэтому остаётся анонимной, даже когда ты вошёл в ePOE в приложении. Единственная связанная с аккаунтом деталь — флаг «да / нет», был ли в тот момент выполнен вход в приложении, — но никогда не то, какой это аккаунт, и никакой ID аккаунта вместе с ним не хранится.

Хранение. Исходные события удаляются через 90 дней. Ежедневные сводки — счётчики и процентили времени за каждый день, без идентификаторов клиентов — хранятся бессрочно, чтобы мы могли видеть долгосрочные тенденции.

Отчёты о сбоях. Под тем же переключателем приложение сообщает о сбоях и ошибках в Sentry, нашему сервису отслеживания ошибок, чтобы мы могли их исправлять. Каждый отчёт очищается на твоём ПК перед отправкой: та же замена домашней папки и токенов, что описана выше; веб-адреса обрезаются до сайта и страницы (без строк запроса и без всего, что идёт после сегмента /profile/, где находятся имена аккаунтов); собственные строки журнала приложения полностью отбрасываются; никаких значений локальных переменных и вообще никаких данных о пользователе — отчёты о сбоях тоже не связаны с твоим аккаунтом ePOE. Отключение Телеметрии продукта в Настройки → Конфиденциальность останавливает и отчёты о сбоях — это один переключатель.

Если оставить анонимный обмен данными включённым, во вкладке Бонусы за обмен данными десктопного приложения открываются два бонуса. Они начинают действовать только после того, как ты подтвердишь уведомление при первом запуске, ни один из них не связывает телеметрию с тобой, а отключение обмена данными прекращает оба.

• Бета-обновления. Получаешь ли ты бета-сборки, решается на твоём ПК: приложение просто запрашивает у нашего сервера обновлений канал бета-релизов вместо стабильного. Для этого выбора не отправляется ничего, что могло бы тебя идентифицировать.
• Билеты розыгрышей. Приложение создаёт на твоём ПК случайный анонимный билет. Пока обмен данными включён, оно раз в день, в случайное время, отмечает этот билет. Мы храним билет только в виде одностороннего хеша, а также календарные дни, в которые он отмечался, — без времени, без аккаунта, без ID клиента телеметрии, без IP-адреса и без данных о браузере или устройстве. Билеты никогда не хранятся вместе с телеметрией, поэтому билет нельзя сопоставить с твоими данными об использовании, а запросы отметки не записываются нашей системой отслеживания ошибок. Данные билета удаляются через 120 дней без отметки.
• Выигрыш и получение приза. Выигрышный билет публикуется на /giveaways и в приложении; никто — включая нас — не знает, чей он, пока победитель не заявит о выигрыше. Чтобы получить приз, приложение отправляет секрет билета (доказывая, что у него выигрышный билет) вместе с контактом, который ты нам укажешь, — именем в Discord или почтой — и необязательной заметкой. Этот контакт — единственные персональные данные в розыгрыше: он хранится в зашифрованном виде, используется только для вручения приза и автоматически удаляется через 90 дней после твоей заявки.
• Бесплатное участие. Для бесплатного участия на /giveaways не нужны ни приложение, ни аккаунт — только проверка Cloudflare «Я человек» (см. раздел 07). Оно создаёт билет для этого розыгрыша и один раз показывает тебе его секрет; мы храним только односторонний хеш билета и день его создания, но никогда не секрет. Чтобы ограничить бесплатное участие одним разом на человека в каждом розыгрыше в день, мы храним хеш твоей сети с ежедневно меняющейся солью в краткосрочном кеше, срок действия которого истекает в конце этого дня по UTC, — сам твой IP-адрес никогда не хранится.

• Продавать, сдавать в аренду или обменивать твою личную информацию — кому бы то ни было и по какой бы то ни было причине.
• Передавать твои данные третьим лицам для их собственного маркетинга или продуктов.
• Размещать на этом сайте или в приложении рекламные, межсайтовые или поведенческие трекеры.
• Создавать рекламные профили или применять фингерпринтинг к твоему устройству.
• Использовать твои данные для чего-либо, кроме работы функций, о которых ты попросил.

ePOE устроен так, чтобы работу выполнял твой компьютер. Оцениваешь ли ты предмет, планируешь крафт, следуешь маршруту прокачки, импортируешь билд или просматриваешь базу предметов — большая часть этого работает прямо на твоём компьютере. Когда оверлею нужны актуальные торговые цены, он обращается к сервису Path of Exile напрямую через твоё собственное подключение — так же, как это сделал бы твой браузер. Мы храним только то, что нужно для работы твоего аккаунта и включённых тобой функций. Помимо обобщённой анонимной телеметрии, описанной в разделе 03 (которую можно отключить), ничего о твоих текущих действиях не покидает твой компьютер, если ты сам не решишь это синхронизировать.

Работа сервиса означает доверие небольшому числу поставщиков инфраструктуры. Мы держим этот список коротким, передаём им только необходимый минимум, и по договору они обязаны использовать эти данные только для оказания нам соответствующей услуги — никогда для продажи или собственных целей:

• Доставка писем. Транзакционные письма (вход, аккаунт, запрошенные тобой ценовые оповещения) отправляются через поставщика услуг доставки почты. Он обрабатывает сообщение, чтобы мы могли доставить его в твой почтовый ящик, — и ничего больше.
• Push-уведомления. Если ты включаешь уведомления в браузере, они доставляются через собственный push-сервис твоего браузера. Ты можешь отозвать это в любой момент в браузере или в наших настройках.
• Защита от ботов. При регистрации новых аккаунтов и бесплатном участии в розыгрышах выполняется проверка Cloudflare Turnstile «Я человек». Для этого твой IP-адрес и базовые сигналы браузера отправляются в Cloudflare, который возвращает только результат «пройдено/не пройдено». Это используется исключительно для блокировки автоматизированных злоупотреблений этими формами — никогда для рекламы или отслеживания.
• Вход через Discord. Если ты решаешь входить через Discord, мы обмениваемся с Discord кодом авторизации, чтобы получить твой ID в Discord, имя пользователя и аватар, а с твоего согласия — и подтверждённую почту. Они используются только для создания твоего аккаунта ePOE и входа в него. Вход через Discord всегда необязателен.
• Отслеживание ошибок. Когда на сайте или на наших серверах возникает ошибка — или десктопное приложение падает при включённой Телеметрии продукта (см. раздел 03), — очищенный отчёт об ошибке отправляется в Sentry, чтобы мы могли её исправить. На сайте отчёт может включать короткую запись страницы до момента ошибки, при этом весь текст скрыт, а изображения заблокированы.
• Хостинг. Сайт и API работают на инфраструктуре, которой управляем мы сами. Твои данные остаются в её пределах.

Это поставщики услуг, а не партнёры, с которыми мы «делимся» твоими данными. Никто из них не получает твои данные, чтобы хранить их у себя или перепродавать.

ePOE использует официальные API Grinding Gear Games, чтобы читать данные твоего аккаунта и узнавать актуальные торговые цены, всегда действуя от твоего имени и в рамках их правил. Твоя сессия PoE используется исключительно для получения твоих собственных игровых данных. ePOE — независимый неофициальный помощник: он не связан с Grinding Gear Games, не одобрен и не спонсируется ею.

Мы используем необходимые cookie — те, что сохраняют вход в аккаунт и защищают твою сессию, — и, только если ты принимаешь наш баннер cookie, Google Analytics 4 для обобщённой статистики использования с анонимизацией IP. Аналитика работает в режиме Google Consent Mode и по умолчанию выключена: отклони баннер (или используй браузер с включённым Global Privacy Control / Do Not Track), и ни один аналитический cookie не будет установлен. Ты можешь изменить или отозвать свой выбор в любой момент через Настройки конфиденциальности в подвале сайта. Рекламных cookie и межсайтового рекламного профилирования нет; Google обрабатывает аналитические данные как наш обработчик (см. Политику конфиденциальности Google). Отдельные телеметрия продукта и отчёты о сбоях десктопного приложения (по умолчанию включены, анонимны) описаны в разделе 03; переключатель Телеметрия продукта в Настройки → Конфиденциальность управляет и тем, и другим.

Ты всегда управляешь своими данными:

• Отключи PoE в любой момент, чтобы отозвать наш доступ к твоим игровым данным.
• Получи доступ или экспортируй информацию, связанную с твоим аккаунтом.
• Удали свой аккаунт в Настройках: из него сразу выполняется выход на всех устройствах, а через 14 дней он стирается (до этого момента аккаунт можно сохранить по ссылке отмены, которую мы пришлём тебе на почту). Контакт, указанный тобой при получении приза розыгрыша, хранится до его собственного удаления через 90 дней.
• Отключай функции. Всё, что синхронизирует данные, необязательно, и это можно отменить в настройках.

В зависимости от того, где ты живёшь, у тебя могут быть дополнительные законные права (например, по GDPR или CCPA). Мы соблюдаем их для всех и везде — напиши нам, и мы всё сделаем.

Трафик шифруется с помощью HTTPS. Конфиденциальные токены хранятся в зашифрованном виде. Твой токен сессии PoE существует только на твоём собственном компьютере, защищён хранилищем ключей твоей операционной системы и никогда не записывается на диск в открытом виде. Пароли хранятся только в виде стойких односторонних хешей. Мы ограничиваем доступ по принципу служебной необходимости и храним только то, что нам ещё нужно.

Если мы когда-нибудь изменим то, как обращаемся с твоими данными, мы обновим эту страницу и изменим дату «последнего обновления» ниже. Мы никогда не станем тихо ослаблять эти обещания — а если изменение будет существенным, мы постараемся сообщить тебе о нём напрямую.

Есть вопросы, запросы или просто хочешь что-то уточнить? Напиши на support@epoe.io или свяжись с нами через страницу поддержки в приложении. Мы читаем каждое сообщение.