Что происходит
с вашими данными

Главное за минуту

• Для входа: логин, данные проверки пароля и сессия. Для лицензии — идентификатор аккаунта, подписка и HWID устройства.
• Для защиты: проверка целостности и среды запуска. При срабатывании на сервер может уходить причина, включая обнаруженное имя процесса или заголовок окна.
• Для игровых функций: сетевые косметика, чат и группа обращаются к отдельным сервисам. Это не только запросы к DoomVisuals.
• На компьютере: настройки, игровые файлы, журналы, профиль встроенного браузера и данные выбранных функций.
• В интернете: любой сервер, к которому вы подключаетесь, получает IP-адрес соединения и технические сведения о запросе.

Политика относится к doomvisuals.fun, загрузчику DoomVisuals и поставляемому клиенту Minecraft 1.21.4. Она описывает обработку данных посетителей, владельцев аккаунтов и пользователей клиента. Просмотр этой страницы сам по себе не является согласием на любые виды обработки.

1. Аккаунт, вход и лицензия

Логин и пароль

При регистрации и входе на сайте вы отправляете логин и пароль серверу по HTTPS. Сервер обрабатывает введённый пароль для проверки; в базе хранится производное значение PBKDF2-SHA256 с индивидуальной солью, а не открытый пароль. Поэтому утверждение «сервер вообще не получает пароль» было бы неверным.

Загрузчик использует проверку с одноразовым запросом: вычисляет доказательство знания пароля и отправляет его вместе с логином и параметрами устройства. Это нужно, чтобы проверить право входа. Пароль нельзя сообщать администраторам или прикладывать к обращению в поддержку.

Профиль и подписка

В базе обрабатываются ID и логин аккаунта, дата регистрации, роль, тариф и срок доступа, привязка устройства, статус и причина блокировки. При выдаче и активации ключа также обрабатываются ключ, срок лицензии, сведения об использовании и времени активации. Сброс HWID и действия администраторов могут отражаться в служебных записях.

Если к аккаунту отдельно добавлен Telegram-контакт, он также может храниться в базе и попадать в запись события защиты. Обычная форма регистрации сейчас не запрашивает Telegram.

Что такое HWID

Загрузчик формирует хеш из серийного номера системного тома, имени компьютера, идентификатора установки Windows (MachineGuid) и MAC-адреса одного сетевого адаптера. Эти исходные значения считываются на устройстве для расчёта. В протокол привязки передаётся итоговый HWID; при переходе со старой версии может передаваться и прежний идентификатор.

HWID не является анонимным: он связан с аккаунтом и позволяет узнавать устройство при следующих входах. Он нужен для ограничения передачи лицензии, проверки привязки и рассмотрения блокировок. Смена оборудования или Windows может изменить HWID.

Подготовка защищённого запуска

Загрузчик, защита и сервер обмениваются данными аккаунта и устройства, идентификатором сборки, контрольными суммами файлов, случайными запросами и временными разрешениями. Сервер проверяет подписку и привязку и подготавливает пакет для конкретного запуска. Эти сведения используются для выдачи защищённых компонентов и предотвращения повторного использования разрешений.

Без данных, необходимых для входа и проверки лицензии, защищённый клиент запустить нельзя. Для чтения общедоступных страниц аккаунт не требуется.

2. Проверки защиты и ошибки

Защита проверяет файлы, загруженные компоненты, признаки отладки и вмешательства. В коде предусмотрена локальная проверка имён запущенных процессов и заголовков окон на признаки инструментов вмешательства. Такие названия могут содержать сведения о вашей работе, поэтому их нельзя считать заведомо обезличенными.

При срабатывании предусмотрена отправка логина, HWID и текстовой причины обнаружения. Причиной может быть имя обнаруженного процесса или заголовок окна. Серверная запись содержит время события; к ней может присоединяться Telegram-контакт, уже указанный в аккаунте. Назначение — разбор вмешательства и защита лицензий.

При обнаружении вмешательства защита может завершить работу клиента и ограничить доступ к аккаунту или устройству. Ошибочное срабатывание можно обжаловать через поддержку: DoomVisualsProduct@gmail.com. Перед окончательным запуском сервиса оператор должен организовать рассмотрение таких обращений человеком и проверить законное основание автоматических ограничений.

Журналы загрузчика и игры, отчёты о сбоях и параметры запуска сохраняются локально. Они могут содержать имя пользователя, пути к файлам, сведения о системе, игровых подключениях и диагностические параметры. Не отправляйте полные журналы публично: сначала удалите пароли, токены, ключи и другие секреты. Если вы направляете журнал в поддержку, его содержимое становится частью обращения.

3. Сетевые функции внутри клиента

Функции ниже используют внешние сервисы. Получатель видит как передаваемые поля, так и IP-адрес подключения. Часть компонентов может подключаться при инициализации или входе в мир; не следует считать, что каждый запрос начинается только после отдельного нажатия.

Discord, аватары и музыка

Интеграция Discord взаимодействует с запущенным Discord для отображения игровой активности. Компоненты аватаров Figura используют собственный сетевой сервис и игровые идентификаторы и данные аутентификации, необходимые этому компоненту. Подключение к игровым серверам и выбранному провайдеру входа в Minecraft также предполагает передачу игровых идентификаторов и сессионных данных соответствующему получателю.

Музыкальные функции могут читать сведения о текущем воспроизведении из системной медиасессии и запрашивать тексты или характеристики треков у lrclib.net, api.lyrics.ovh и api.reccobeats.com. Название трека, исполнитель и поисковый запрос могут передаваться выбранному сервису для получения результата.

Виртуальный рабочий стол и браузер

Эти функции работают с изображением рабочего стола или содержимым браузерного окна и вводом пользователя для отображения и управления внутри игры. Браузерный компонент запускает Chrome или Edge с отдельным профилем doomvisuals/browser_data и локальным интерфейсом управления. Посещаемые сайты получают обычные веб-запросы, поисковые запросы и введённые вами данные и могут устанавливать свои cookie. Начальная страница компонента — Google.

Локальная обработка изображения не означает его автоматическую передачу серверу лицензий. Одновременно обещание «клиент вообще не обрабатывает экран, ввод или данные сторонних аккаунтов» не соответствовало бы возможностям этих функций. Не вводите чувствительные данные в игровой браузер без необходимости.

Сторонние моды, аватары, скрипты, сайты и игровые серверы могут обрабатывать дополнительные данные по своим правилам. Эта политика не заменяет их документы. Состав получателей и условия обработки для встроенных интеграций требуют проверки оператором перед публичным выпуском.

4. Сайт, cookie и локальные файлы

В браузере сайта

• Cookie входа __Host-doom_session: сохраняет сессию на срок до 7 дней. В рабочей HTTPS-конфигурации имеет Secure, HttpOnly и SameSite=Lax. При выходе сессия отзывается. Блокирование cookie не позволит сохранять вход.
• yg-theme в localStorage: хранит светлую или тёмную тему до очистки хранилища либо изменения настройки.
• tdlc_auth в localStorage: локальная копия профиля для интерфейса, включая отображаемые сведения аккаунта и подписки. Это не пароль и не самостоятельное разрешение доступа. Копия обновляется при работе кабинета и удаляется при выходе; её можно удалить через настройки браузера.

В проверенной версии страниц нет подключённых счётчиков рекламной аналитики. Шрифты загружаются с Google Fonts, поэтому запрос к Google возможен уже при открытии страницы. Видеоплеер YouTube с домена youtube-nocookie.com загружается после нажатия на видео; использование этого домена не делает просмотр анонимным. После перехода по внешним ссылкам действуют правила соответствующего сайта.

На компьютере

Загрузчик сохраняет выбранную память, тему, язык, ник, сведения аккаунта, состояние установки и подписки в настройках текущего пользователя Windows. Игровые файлы, настройки модов, кэш и журналы находятся в каталогах установки; отдельные компоненты могут использовать свои каталоги и профиль браузера.

Удаление программы или её файлов не удаляет серверный аккаунт. Выход из аккаунта не удаляет автоматически весь игровой кэш, журналы и профиль встроенного браузера. Для очистки локальных данных закройте клиент и удалите ненужные файлы и настройки после сохранения своих миров и конфигураций.

5. Где находятся данные и кто имеет доступ

Учётные записи, лицензии, сессии и служебные записи обрабатываются сервером DoomVisuals и базой Supabase. По проверенной конфигурации основной регион базы — eu-central-1, Frankfurt, Германия. Это не подтверждает нахождение всех копий, журналов и операций поддержки провайдера только в этой стране. Страна размещения основного сервера DoomVisuals и полный состав инфраструктурных подрядчиков пока не подтверждены.

Доступ к данным по назначению функций есть у уполномоченных администраторов и инфраструктурных поставщиков в пределах их услуг. Внешние игровые интеграции перечислены выше. Обязательное раскрытие государственным органам допускается только при наличии предусмотренного законом основания и в требуемом объёме.

Для передачи применяются HTTPS и проверка серверных ответов; пароли в базе представлены производными значениями, административные операции требуют серверной проверки прав. Эти меры снижают риск, но не дают гарантии отсутствия утечек.

Сроки хранения и удаление

У сессии сайта срок действия до 7 дней, у разрешения входа загрузчика — до 24 часов, у разрешений выдачи пакета — короткий срок, обычно до 90 секунд. Истечение разрешения не равно удалению всех записей: например, просроченные сессии сайта очищаются при последующих успешных входах.

Для аккаунтов, истории активаций, событий защиты, административного журнала, обращений, серверных логов и резервных копий единый подтверждённый график удаления пока не установлен. В этой редакции не заявляется автоматическое удаление через вымышленное число дней. До публикации оператор должен определить отдельные сроки, необходимые для каждой цели, настроить очистку и описать удаление из резервных копий.

Общий принцип: данные не должны храниться дольше, чем необходимо для заявленной цели или установленной законом обязанности. Прекращение подписки само по себе не подтверждает, что все данные уже уничтожены.

Обработка за пределами вашей страны

Размещение базы в Германии и обращения к внешним сервисам могут означать передачу данных за границу. Для пользователей из РФ оператору необходимо отдельно проверить требования о локализации и уведомлениях Роскомнадзора; согласие пользователя и текст этой страницы сами по себе не устраняют эти требования.

6. Основания обработки и ваши права

Обработка, объективно необходимая для создания аккаунта и предоставления заказанного доступа, может осуществляться для заключения и исполнения договора. Обработка для исполнения обязанностей по закону имеет соответствующее законное основание. Для защиты сервиса, внешних интеграций, публикации данных другим пользователям и автоматических ограничений оператор должен отдельно определить применимые основания с учётом вашей страны; их нельзя объединить в безусловное «согласен со всем».

Если для конкретной цели требуется согласие, оно должно запрашиваться отдельно, с объяснением состава данных, цели, получателей, срока и порядка отзыва. Само использование сайта не заменяет такое согласие. Эта страница не вводит согласие на рекламу или рассылки.

• Вы можете запросить сведения об обработке и доступ к относящимся к вам данным.
• Вы можете требовать исправления неточностей, прекращения неправомерной обработки, блокирования или удаления данных при наличии предусмотренных законом оснований.
• Согласие можно отозвать для той обработки, которая основана именно на нём. Это не отменяет отдельные обязанности по закону или другие действительные основания обработки.
• Вы можете оспорить автоматическое ограничение и попросить рассмотрения человеком, а также обратиться в компетентный надзорный орган или суд.

Напишите на DoomVisualsProduct@gmail.com с темой «Персональные данные DoomVisuals». Укажите логин, суть запроса и способ ответа. Для защиты аккаунта может потребоваться соразмерное подтверждение принадлежности; пароль, токен входа и полный ключ лицензии не присылайте. Обращение через Gmail обрабатывается также почтовой инфраструктурой Google.

Ответ и действия по запросу должны выполняться в сроки применимого закона. Для РФ предоставление сведений об обработке обычно требуется в течение 10 рабочих дней; предусмотренное законом мотивированное продление — не более 5 рабочих дней. Уточнение, прекращение обработки и уничтожение имеют отдельные сроки и основания. Сохранение отдельных данных допускается только с объяснением соответствующей цели и законного основания.

Если вы несовершеннолетний, оформление доступа и необходимые согласия должны соответствовать правилам вашей страны о дееспособности и участии законного представителя. Сервис не должен запрашивать избыточные документы для проверки возраста.

7. Правила использования

DoomVisuals — сторонний клиент для Minecraft 1.21.4. Он не является официальным продуктом Mojang Studios или Microsoft. Права на Minecraft принадлежат соответствующим правообладателям; доступ к DoomVisuals не заменяет необходимые права на игру.

Храните данные входа в тайне и не передавайте аккаунт и лицензию другим людям. Доступ привязан к устройству. В текущем кабинете предусмотрен бесплатный сброс HWID с ограничением раз в 24 часа.

Нельзя использовать сервис для кражи данных, атак, подбора паролей, несанкционированного доступа и обхода лицензирования. Ограничения на изменение и исследование программы действуют в пределах, допускаемых законом, и не отменяют предусмотренных им исключений и прав пользователей.

На игровых серверах соблюдайте их правила использования модов. Работа сторонних серверов, их модерация и совместимость сторонних компонентов не контролируются DoomVisuals. При этом эта оговорка не исключает предусмотренную законом ответственность оператора за собственный продукт.

Нарушение правил может повлечь ограничение доступа; ошибочное ограничение можно оспорить. Оно не отменяет автоматически ваши законные требования о возврате или качестве продукта. Права потребителя, которые нельзя ограничить договором, сохраняются.

Новые редакции публикуются с датой изменения. Существенные новые цели обработки и изменения, для которых необходимо отдельное согласие, не становятся разрешёнными только потому, что вы продолжили пользоваться клиентом.

8. Доступ, оплата и возврат

В текущей версии сайта онлайн-оплата не подключена. Сайт позволяет выбрать тариф и активировать выданный ключ. Платёжный провайдер и порядок передачи ему данных будут указаны до подключения оплаты.

• 1 день: 113 ₽.
• Неделя: 172 ₽, 7 дней.
• Месяц: 287 ₽, 30 дней.
• Полгода: 333 ₽, 180 дней.
• Навсегда: 573 ₽, без даты истечения в текущей системе доступа.

Активация ключа определяет срок доступа согласно его параметрам. Автоматическое продление и периодическое списание денег сейчас не предусмотрены. Срок тарифа «Навсегда» не даёт оператору права произвольно прекращать уже предоставленные обязательства; условия прекращения сервиса и расчётов требуют отдельного определения до продажи.

Если доступ не выдан, ключ не работает, произошло ошибочное списание или продукт имеет недостаток, направьте обращение с описанием проблемы и подтверждением приобретения без платёжных секретов. Вопрос о возврате и других требованиях рассматривается по условиям приобретения и применимому закону. Сам факт скачивания, активации или блокировки не является универсальным основанием отказать в законном требовании.

До начала продаж необходимо предоставить сведения о продавце, окончательные условия лицензии, порядок выдачи, оплаты и рассмотрения требований. Эта проектная редакция не заменяет оферту с полными реквизитами.

9. Контакты и статус редакции

По вопросам обработки данных:
DoomVisualsProduct@gmail.com

Сервис: DoomVisuals, doomvisuals.fun.
Оператор: имя или наименование, правовой статус, страна и адрес для обращений пока не предоставлены владельцем. DoomVisuals — название сервиса, а не подтверждённое наименование юридического лица.

Фактическое описание основано на проверке текущих исходников сайта и загрузчика, конфигурации базы и компонентов поставляемой Beta-сборки. При изменении состава данных, функций и получателей эта политика должна обновляться до начала соответствующей обработки.

Документ подготовлен для проверки перед запуском. Незаполненные реквизиты, размещение данных, сроки хранения и правовые основания требуют решения владельца и проверки по применимому праву. Заявление о полном соответствии всем законам в этой редакции не делается.