Безопасность

Коротко

Donation Wars не обрабатывает платежи и не может ни увидеть, ни потратить ваши деньги. Мы только получаем уведомление о том, что донат уже прошёл — чтобы показать это на экране в виде боя.

Что вообще происходит с донатом

Деньги идут напрямую от зрителя к стримеру через сервис, которым стример и так пользуется — DonationAlerts или Streamlabs. Donation Wars в этой цепочке не участвует: мы не принимаем платежи, не видим и не храним данные карт, не можем вывести или задержать чьи-либо деньги. Наша часть начинается только после того, как донат уже прошёл через донат-сервис — мы получаем от него уведомление о событии и на основе этого запускаем или усиливаем бойца на экране.

Какой доступ мы запрашиваем при подключении

Когда стример подключает Donation Wars, донат-сервис просит его подтвердить доступ через OAuth — и в этом же окне видно, что именно запрашивается: подписка на события о донатах (сумма, никнейм, сообщение — то, что нужно, чтобы понять, кого заспавнить и насколько сильным). Мы не запрашиваем и технически не можем запросить доступ к выводу средств, балансу или управлению счётом — такой опции просто нет среди прав, которые донат-сервис выдаёт сторонним приложениям.

Мы не решаем, что показать в этом окне, — это делает сама DonationAlerts или Streamlabs. Поэтому его стоит прочитать самостоятельно, а не верить нам на слово.

Как отозвать доступ

В один клик — в настройках самого донат-сервиса, в разделе подключённых приложений. Отзыв происходит на их стороне и не требует ничего делать в Donation Wars: с этого момента мы просто перестаём получать какие-либо события.

Что мы храним у себя

В момент обработки события мы видим сумму доната — она нужна прямо тогда, чтобы решить, насколько усилить или заспавнить бойца. Мы не ведём построчную историю вида «кто и сколько задонатил»: данные о донатах, которые остаются у нас после обработки, хранятся в агрегированном виде (например, для статистики по боям), без привязки конкретной суммы к конкретному донатеру.

Инфраструктура

Сайт и API работают по HTTPS (сертификаты выпускаются и продлеваются автоматически), соединение с базой данных также идёт по шифрованному каналу. Мы не передаём данные о донатах третьим лицам и не используем их в рекламных целях.

Документы и связь

Полные условия — в Пользовательском соглашении и Политике конфиденциальности. Если есть вопрос по безопасности — напишите на support@donowarlay.com.